Получение накопленной статистики в режиме ICAP

В режиме ICAP Kaspersky Scan Engine собирает информацию об использовании и формирует статистику на основе этих данных. Эта статистика хранится на вашем жестком диске. Вы можете просматривать статистику, чтобы отслеживать тенденции в данных, запрашиваемых из вашей сети. Например, вы можете проверить, не пытаются ли пользователи в вашей сети скачивать много вредоносных файлов.

Чтобы просмотреть накопленную статистику:

1. Откройте директорию, указанную в элементе TempPath файла конфигурации.
2. Найдите файл report.json и откройте его.

Ниже приведен пример файла report.json.

{ "statistics": { "total_requests": 3, "infected_requests": 3, "not_scanned_requests": 0, "error_requests": 0, "engine_errors": 1, "processed_data": 204, "infected_data": 0, "processed_urls": 1, "infected_urls": 1 } }

Здесь statistics – это объект, содержащий следующую накопленную статистику:

• total_requests – общее количество полученных запросов в режимах RESPMOD и REQMOD.
• infected_requests – количество запросов, на которые Kaspersky Scan Engine вернул результаты DETECT, PHISHING или MACRO.
• not_scanned_requests – количество допустимых запросов на сканирование, которые не были обработаны.

  Возможные причины:

  • Объект слишком большой или слишком маленький.
  • Объект представляет собой зашифрованный архив.
  • Kaspersky Scan Engine настроен пропускать объекты формата, к которому он принадлежит.
• error_requests – количество неверных ICAP-запросов, полученных Kaspersky Scan Engine.
• engine_errors – количество запросов, на которые Kaspersky Scan Engine вернул результат FAILED.
• processed_data – размер всех просканированных файлов в байтах.

  Сюда входят объекты, проверенные в режиме RESPMOD, и объекты в POST-запросах, которые были проверены в режиме REQMOD.

• infected_data – размер всех данных в байтах, на которые Kaspersky Scan Engine вернул результат DETECT, PHISHING или MACRO.

  Сюда входят объекты, проверенные в режиме RESPMOD, и объекты в POST-запросах, которые были проверены в режиме REQMOD.

• processed_urls – количество проверенных URL-адресов.
• infected_urls – количество URL-адресов, на которые Kaspersky Scan Engine вернул результат DETECT или PHISHING.

Сброс статистики

Вы можете сбросить накопленную статистику в любой момент.

Чтобы сбросить накопленную статистику:

1. Откройте директорию, указанную в элементе TempPath файла конфигурации.
2. Найдите файл report.json и удалите его.

Служба kavicapd создаст новый файл report.json со значением всей статистики 0.

В начало страницы