Erstellung von Protokollen zur Ablaufverfolgung aktivieren, anpassen und deaktivieren: KAVSHELL TRACE
Mit dem Befehl KAVSHELL TRACE können Sie das Anlegen eines Protokolls zur Ablaufverfolgung für alle Subsysteme von Kaspersky Embedded Systems Security aktivieren oder deaktivieren, und die entsprechende Protokollierungsstufe festlegen.
Die Informationen in der Dump-Datei des Speichers und in den Protokolldateien werden von Kaspersky Embedded Systems Security unverschlüsselt aufgezeichnet.
Syntax des Befehls KAVSHELL TRACE
KAVSHELL TRACE </ON /F:<Pfad zum Ordner der Protokolldatei> [/S:<Maximale Größe einer Protokolldatei in MB>] [/LVL:debug|info|warning|error|critical] [/r:<Maximale Anzahl an Protokolldateien für die Rotation>] | /OFF>
Wenn die Protokollierung aktiviert ist und Sie die Einstellungen ändern möchten, geben Sie den Befehl KAVSHELL TRACE mit der Option /ON ein und verwenden Sie die Parameter /S und /LVL, um die Einstellungen für die Protokollierung festzulegen (s. folgende Tabelle).
Schlüssel des Befehls KAVSHELL TRACE
Schlüssel | Beschreibung |
|---|---|
| Aktivieren der Protokollierung der Ablaufverfolgung. |
| Dieser Parameter gibt den vollständigen Pfad des Ordners an, in dem die Protokolldateien der Ablaufverfolgung gespeichert werden (obligatorischer Wert). Wenn Sie den Pfad eines nicht vorhandenen Ordners angeben, wird kein Protokoll zur Ablaufverfolgung erstellt. Pfade zu Ordnern auf Netzlaufwerken von anderen nicht geschützten Geräten können nicht angegeben werden. Wenn der durch den Parameter angegebene Pfad ein Leerzeichen beinhaltet, muss dieser von Anführungszeichen umschlossen sein, beispielsweise /F:"C:\Trace Folder". Wenn Sie den Pfad der Protokolle der Ablaufverfolgung angeben, können Sie Umgebungsvariable des Systems verwenden. Benutzerdefinierte Umgebungsvariablen sind dagegen nicht zulässig. |
| Dieser Schlüssel bestimmt die maximale Größe einer Protokolldatei der Ablaufverfolgung. Sobald eine Protokolldatei den Grenzwert erreicht, beginnt Kaspersky Embedded Systems Security, die Daten in eine neue Datei zu schreiben. Die bisherige Protokolldatei wird gespeichert. Wenn Sie diesen Parameter nicht angeben, beträgt die maximale Größe für eine Protokolldatei 50 MB. |
| Dieser Parameter legt die Genauigkeitsstufe des Protokolls fest. Auf der maximalen Stufe (Alle Debug-Informationen) werden alle Ereignisse protokolliert, auf der minimalen Stufe (Kritische Ereignisse) nur kritische Ereignisse. Wenn dieser Parameter nicht angegeben ist, werden Ereignisse mit der Genauigkeitsstufe Alle Debug-Informationen im Protokoll der Ablaufverfolgung aufgezeichnet. |
| Dieser Parameter aktiviert die Rotation der Protokolldateien. Wenn die Rotation der Protokolldateien aktiviert ist und die < Verfügbare Werte: von 1 bis 999. Wenn der Wert nicht angegeben wird, so wird die Rotation der Protokolldateien nicht aktiviert und das Programm gibt einen Fehler zurück. |
/OFF | Diese Option deaktiviert das Führen des Protokolls zur Ablaufverfolgung. |
Beispiele für den Befehl KAVSHELL TRACE
Um das Anlegen eines Protokolls zur Ablaufverfolgung mit der Genauigkeitsstufe Alle Debug-Informationen und einer maximalen Protokolldatei-Größe von 200 MB zu aktivieren und die Protokolldatei im Ordner "C:\Trace Folder" zu speichern, führen Sie folgenden Befehl aus:
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /S:200
Um das Anlegen eines Protokolls zur Ablaufverfolgung mit der Genauigkeitsstufe Wichtige Ereignisse zu aktivieren und die Protokolldatei im Ordner "C:\Trace Folder" zu speichern, führen Sie folgenden Befehl aus:
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /LVL:warning
Um das Protokollieren der Ablaufverfolgung mit der Detailstufe Wichtige Ereignisse zu aktivieren, die Protokolldatei im Ordner "C:\Trace Folder" zu speichern und die Rotation der Protokolldateien bei einer maximalen Anzahl von 50 Protokolldateien zu starten, führen Sie den folgenden Befehl aus:
KAVSHELL TRACE /ON /F:"C:\Ordner mit Protokollen" /LVL:warning /r:50
Um die Erstellung eines Protokolls zur Ablaufverfolgung zu aktivieren, führen Sie folgenden Befehl aus:
KAVSHELL TRACE /OFF