Protokolldateien der SVM und des Administrationsagenten auf der SVM

Während des Betriebs können auf der SVM folgende Protokolldateien erstellt werden:

• Protokolldatei des Schutzservers ScanServer.log

  Der Dateiname enthält das Datum und die Uhrzeit der Erstellung der Datei. Neben allgemeinen Daten können in dieser Datei folgende Informationen gespeichert werden:

  • Pfade zu Dateien auf geschützten virtuellen Maschinen (können personenbezogene Daten wie Nachname, Vorname und Vatername enthalten, wenn diese Teil des Pfads sind).
  • Name des Benutzerkontos für die Anmeldung am Betriebssystem, falls der Name des Kontos ein Bestandteil eines Dateinamens ist.
  • E-Mail- oder Webadresse mit Benutzernamen und Kennwort des Kontos, falls diese im Namen eines gefundenen Objekts enthalten sind.
  • Verbindungseinstellungen der SVM mit dem Integrationsserver:
    • Kennwort des Benutzerkontos, das für die Verbindung verwendet wird (das Aufzeichnen von Kennwörtern in Protokolldateien wird durch die Parameter der Konfigurationsdatei ScanServer.conf gesteuert)
    • Zertifikat und Fingerabdruck des Zertifikats zum Herstellen der Verbindung
  • Kopfzeilen und Inhalte von http-Anfragen, welche die SVM während ihrer Ausführung sendet und empfängt
  • Informationen über die Verbindung der Light Agents zur SVM:
    • Eindeutige ID der SVM
    • Eindeutige ID und Informationen über das Betriebssystem der virtuellen Maschine, auf welcher der Light Agent installiert ist
    • Zeiträume, in denen der Light Agent mit der SVM verbunden war
    • Liste und Status der Komponenten des Light Agent
    • Informationen zur Lokalisierung des Light Agent
  • IP-Adressen geschützter virtueller Maschinen
  • Kontaktinformationen über den Lizenzschlüsselinhaber und weitere Lizenzinformationen (können personenbezogene Daten enthalten, wenn die Kontaktinformationen zu einer bestimmten Person gehören).
  • Informationen zu den verwendeten Antiviren-Datenbanken

  Die Protokolldatei "ScanServer.log" kann wie folgt erstellt werden:

  • Mittels der Konfigurationsdatei ScanServer.conf, die sich im Verzeichnis /etc/opt/kaspersky/la/ auf der SVM befindet
  • In der Richtlinie für den Schutzserver

  So erstellen Sie die Protokolldatei ScanServer.log in der Richtlinie für den Schutzserver:

  1. Aktivieren Sie die Anzeige der erweiterten Einstellungen in der Richtlinie für den Schutzservers. Standardmäßig werden erweiterte Optionen nicht angezeigt.
  2. Konfigurieren Sie die Protokollierungsstufe im Richtlinienabschnitt Erweiterte Einstellungen und übernehmen Sie die Änderung.

     Es wird empfohlen, die Experten des Technischen Supports nach der erforderlichen Protokollierungsstufe zu fragen.

  Die erstellte Protokolldatei befindet sich im Verzeichnis /var/log/kaspersky/la/.

• Protokolldatei boot_config.log

  In dieser Datei werden die Ergebnisse der Befehlsausführung des Skripts des ersten Starts der SVM gespeichert.

  Die Protokolldatei "boot_config.log" wird automatisch erstellt.

  Die erstellte Protokolldatei befindet sich im Verzeichnis /var/log/kaspersky/la/.

• Protokolldatei wdserver.log

  In dieser Datei werden Informationen über Ereignisse gespeichert, die während der Ausführung des Dienstes watchdog (wdserver) auftreten. Die Datei enthält allgemeine Informationen.

  Die Protokolldatei "wdserver.log" wird automatisch erstellt.

  Die erstellte Protokolldatei befindet sich im Verzeichnis /var/log/kaspersky/la/.

• Protokolldatei SnmpTool.log

  In dieser Datei werden Informationen über Ereignisse gespeichert, die während der Ausführung des Dienstes SNMP (SnmpTool) auftreten. Die Datei enthält allgemeine Informationen.

  Die Protokolldatei SnmpTool.log kann mithilfe der Konfigurationsdatei "SnmpTool.conf" erstellt werden, die sich im Verzeichnis /etc/opt/kaspersky/la/ auf der SVM befindet.

  Die erstellte Protokolldatei befindet sich im Verzeichnis /var/log/kaspersky/la/.

• Protokolldatei des auf der SVM installierten Kaspersky Security Center Administrationsagenten

  In dieser Datei werden Informationen über die Ereignisse gespeichert, die während der Ausführung des Moduls für die Verbindung mit Kaspersky Security Center auftreten. In der Datei können folgende Informationen gespeichert werden:

  • Einstellungen für den Schutz der Verbindung zwischen Light Agents und Schutzservern:
    • Zertifikat zum Erstellen einer verschlüsselten Verbindung
    • Privater Schlüssel in verschlüsselter Form
  • Verschlüsseltes Kennwort für das von Ihnen verwendete Benutzerkonto
  • Richtlinien- und Aufgabenparameter
  • Lizenzinformationen (können personenbezogene Daten enthalten)
  • Pfade zu den Dateien des Administrationsagenten

  Zur Erstellung einer Protokolldatei des Administrationsagenten wird ein spezielles Skript verwendet. Detaillierte Informationen erhalten Sie bei den Experten des Technischen Supports.

  Die erstellte Protokolldatei befindet sich im Verzeichnis /var/log/kaspersky/la/.

• Protokolldateien der SVM-Konfiguration

  Protokolldateien der SVM-Konfiguration (config.log, results-*.log, configure-*.log, klnagchk-*.log, klnagchk-*.trace.log)

  In den Dateien "config.log" und "results-*.log" können die folgenden Informationen zu Befehlen der SVM-Konfiguration gespeichert werden:

  • Ausführungszeit des Befehls
  • Befehl
  • Ergebnis der Ausführung
  • Ausgabe des Befehls

  Die Datei "configure-*.log" kann die Protokollierungsergebnisse ausgeführter Befehle zur SVM-Konfiguration enthalten (einschließlich Name der SVM, Name und Adresse des Geräts, auf dem der Kaspersky Security Center Administrationsserver installiert ist).

  Die Datei "klnagchk-*.log" kann die Protokollierungsergebnisse ausgeführter klnagchk-Befehle enthalten (einschließlich Name der SVM, Name und Adresse des Geräts, auf dem der Kaspersky Security Center Administrationsserver installiert ist).

  Die Datei "klnagchk-*.trace.log" kann die Ablaufergebnisse ausgeführter klnagchk-Befehle enthalten (einschließlich Name der SVM, Name und Adresse des Geräts, auf dem der Kaspersky Security Center Administrationsserver installiert ist).

  Die erstellten Protokolldateien für die Konfiguration einer SVM werden standardmäßig im Verzeichnis /var/opt/kaspersky/klconfig/ gespeichert.

• Protokolldateien zum Update des SVM-Moduls

  Protokolldateien der SVM-Konfiguration: autopatch.log, *-install.log.

  Diese Dateien zeichnen Informationen zur Installation von Modul-Updates im automatischen oder manuellen Modus auf.

  Die erstellten Protokolldateien befinden sich im Verzeichnis /var/log/kaspersky/la/.

Der Zugriff auf Verzeichnisse mit Protokolldateien ist auf den SVMs eingeschränkt.

• Für den Zugriff auf das Verzeichnis /var/log/kaspersky/la/ sind Administratorrechte erforderlich.
• Für den Zugriff auf das Verzeichnis /var/opt/kaspersky/klconfig/ sind Administratorrechte erforderlich. Benutzerkonten besitzen lesenden Zugriff.

Falls Sie das Standard-Speicherverzeichnis der Protokolldateien geändert haben, kontrolliert Kaspersky Security den Zugriff auf die Protokolldateien nicht. Es wird empfohlen, diese Informationen vor unberechtigtem Zugriff zu schützen.

Detaillierte Informationen zur Erstellung und Einrichtung von Protokolldateien erhalten Sie bei den Spezialisten des Technischen Supports.

Nach oben