Kaspersky Secure Mail Gateway 操作过程中会发生多种事件。它们反映了程序的状态变化。为允许程序管理员分析程序设置中的错误并使 Kaspersky Lab 代表提供有效的技术支持,Kaspersky Secure Mail Gateway 会在事件日志中记录有关此类事件的信息。
事件记录数据为 Kaspersky Secure Mail Gateway 使用的整个持续时间存储,并在卸载程序时永久删除。当文件达到文件大小限制时,事件日志文件会自动轮换。
Kaspersky Secure Mail Gateway 将事件日志保留在操作系统的系统日志 (syslog) 中的邮件类别中。您可以更改事件日志的类别。
Kaspersky Secure Mail Gateway 按照以下级别分类事件:
“信息”级别的事件可包含邮件发件人和收件人的电子邮件地址、附件名称、发送邮件的计算机的 IP 地址以及有关邮件扫描结果的详细信息。
默认情况下,Kaspersky Secure Mail Gateway 仅在事件日志中记录具有“信息”重要性级别的事件(请参见下表)。您可配置要在日志中记录的所有程序事件。
事件日志中的事件
事件 |
描述 |
事件级别 |
---|---|---|
RuleSettingsChangedEvent |
邮件处理规则设置已更改。 |
信息 |
TaskSettingsChangedEvent |
任务设置已更改。 |
信息 |
MessageProcessedEvent |
邮件已处理。 |
信息 |
MessageNotProcessedEvent |
邮件尚未处理。 |
信息 |
MessageQuarantinedEvent |
邮件已置于备份中。 |
信息 |
ProductStartEvent |
程序已启动。 |
信息 |
ScheduledReportError |
创建计划的报告时出错。 |
错误 |
ScheduledReportGenerated |
已生成计划的报告。 |
信息 |
BackupLimitReachedEvent |
已达到备份大小限制。 |
信息 |
BackupRestoreAvThreatEvent |
备份中的邮件已被保存至文件或发送给收件人。 |
信息 |
BackupAddErrorEvent |
将邮件添加到备份中时出错。 |
错误 |
BackupRotateErrorEvent |
自动释放备份中的空间时出错。 |
错误 |
AvUpdateErrorEvent |
更新反病毒数据库时出错。 |
错误 |
AvBasesLoadError |
加载反病毒数据库时出错。 |
错误 |
AspUpdateErrorEvent |
更新反垃圾邮件数据库时出错。 |
错误 |
AspBasesLoadError |
加载反垃圾邮件数据库时出错。 |
错误 |
ApUpdateErrorEvent |
更新反钓鱼数据库时出错。 |
错误 |
ApBasesLoadError |
加载反钓鱼数据库时出错。 |
错误 |
AvBasesAttachedEvent |
反病毒数据库已更新。 |
信息 |
ApBasesAttachedEvent |
反垃圾邮件数据库已更新。 |
信息 |
AspBasesAttachedEvent |
反垃圾邮件数据库已更新。 |
信息 |
NothingToUpdateEvent |
无需更新。 |
信息 |
AvBasesOutdatedEvent |
反病毒数据库已过期。 |
信息 |
AspBasesOutdatedEvent |
反垃圾邮件数据库已过期。 |
信息 |
ApBasesOutdatedEvent |
反钓鱼数据库已过期。 |
信息 |
AvBasesObsoleteEvent |
反病毒数据库严重过期。 |
信息 |
AspBasesObsoleteEvent |
反垃圾邮件数据库严重过期。 |
信息 |
ApBasesObsoleteEvent |
反钓鱼数据库严重过期。 |
信息 |
AvBasesAppliedEvent |
反病毒数据库已下载。 |
信息 |
AspBasesAppliedEvent |
反垃圾邮件数据库已下载。 |
信息 |
ApBasesAppliedEvent |
反钓鱼数据库已下载。 |
信息 |
LicenseBlacklistedEvent |
授权许可位于授权许可的黑名单中。 |
错误 |
LicenseExpiredEvent |
授权许可已过期。 |
错误 |
LicenseExpiresSoonEvent |
授权许可即将过期。 |
信息 |
LicenseErrorEvent |
授权许可相关错误。 |
错误 |
LicenseInstalledEvent |
授权许可已添加。 |
信息 |
LicenseRevokedEvent |
授权许可已删除。 |
信息 |
TaskCrashEvent |
进程返回错误。 |
错误 |
TaskRestartEvent |
进程已重新启动。 |
信息 |
QueueFlushMessageSuccessEvent |
从队列强制发送单个邮件成功。 |
信息 |
QueueFlushMessageFailureEvent |
从队列强制发送单个邮件返回错误。 |
错误 |
QueueFlushAllSuccessEvent |
从队列强制发送所有邮件成功。 |
信息 |
QueueFlushAllFailureEvent |
从队列强制发送所有邮件返回错误。 |
错误 |
QueueDeleteMessageSuccessEvent |
从队列删除单个邮件成功。 |
信息 |
QueueDeleteMessageFailureEvent |
从队列删除单个邮件返回错误。 |
错误 |
QueueDeleteAllSuccessEvent |
从队列删除所有邮件成功。 |
信息 |
QueueDeleteAllFailureEvent |
从队列删除所有邮件返回错误。 |
错误 |
MailProcessingChangeSuccessEvent |
更改邮件发送或接收状态:成功。 |
信息 |
MailProcessingChangeFailureEvent |
更改邮件发送或接收状态:错误。 |
错误 |
TLSServerCertificateWasChanged |
修改 TLS 证书。 |
信息 |