Eventos del Servidor de administración: nivel Advertencia
La siguiente tabla muestra los eventos del Servidor de administración de Kaspersky Security Center Cloud Console que tienen el nivel de importancia Advertencia.
Para cada evento que una aplicación puede generar, puede especificar la configuración de notificación y la configuración de almacenamiento en la pestaña Configuración de eventos en la directiva de la aplicación. Para el Servidor de administración, también puede ver y configurar la lista de eventos en las propiedades del Servidor de administración. Si desea configurar los ajustes de notificación para todos los eventos a la vez, configure los ajustes de notificación generales en las propiedades del Servidor de administración.
Eventos del Servidor de administración: nivel Advertencia
Nombre que se muestra para el tipo de evento | Id. del tipo de evento | Tipo de evento | Descripción | Plazo de almacenamiento predeterminado |
|---|---|---|---|---|
Se ha superado el límite de licencias | 4098 | KLSRV_EV_LICENSE_CHECK_100_110 | Una vez al día, Kaspersky Security Center Cloud Console comprueba si se excede una restricción de licencia. Este tipo de evento ocurre cuando el Servidor de administración detecta que las aplicaciones de Kaspersky instaladas en los dispositivos cliente han superado algún límite de sus licencias y se ha utilizado entre un 100 % y un 110 % del total de unidades con licencia cubiertas por una sola licencia. Los dispositivos cliente se mantienen protegidos aun cuando ocurre este evento. Puede responder al evento de los siguientes modos:
| 90 días |
El dispositivo ha permanecido inactivo en la red durante mucho tiempo | 4103 | KLSRV_EVENT_HOSTS_NOT_VISIBLE | Este tipo de evento ocurre cuando un dispositivo administrado se encuentra inactivo durante cierto tiempo. La mayoría de las veces, esto sucede porque el dispositivo se ha dado de baja. Puede responder al evento de los siguientes modos:
| 90 días |
Conflicto de nombres de dispositivo | 4102 | KLSRV_EVENT_HOSTS_CONFLICT | Este tipo de evento ocurre cuando el Servidor de administración considera que dos o más dispositivos administrados son un mismo dispositivo. A menudo, esto sucede cuando se utiliza un disco duro clonado para desplegar aplicaciones en los dispositivos administrados, pero el Agente de red del dispositivo de referencia no estaba puesto en el modo de clonación de disco dedicado. Para evitar este problema, ponga el Agente de red en modo de clonación de disco en el dispositivo de referencia antes de clonar el disco duro de ese dispositivo. | 90 días |
El estado del dispositivo es Advertencia | 4114 | KLSRV_HOST_STATUS_WARNING | Este tipo de evento ocurre cuando se le asigna el estado Advertencia a un dispositivo administrado. Puede configurar las condiciones bajo las cuales el estado del dispositivo cambia a Advertencia. | 90 días |
Pronto se alcanzará el límite de instalaciones de uno de los grupos de aplicaciones con licencia | 4127 | KLSRV_INVLICPROD_FILLED | Este tipo de evento ocurre cuando el número de instalaciones para las aplicaciones de terceros incluidas en un grupo de aplicaciones con licencia alcanza el 90 % del valor máximo permitido en las propiedades de la clave de licencia. Puede responder al evento de los siguientes modos:
Para administrar las claves de licencia de sus aplicaciones de terceros, puede utilizar la característica de grupos de aplicaciones con licencia. | 90 días |
Se ha solicitado el certificado | 4133 | KLSRV_CERTIFICATE_REQUESTED | Este tipo de evento ocurre cuando un certificado de la característica Administración de dispositivos móviles no se vuelve a emitir automáticamente. Estas pueden ser las causas del evento y las respuestas adecuadas:
| 90 días |
El certificado se ha eliminado | 4134 | KLSRV_CERTIFICATE_REMOVED | Este tipo de evento ocurre cuando un administrador elimina un certificado de cualquier tipo (general, de correo o de VPN) para Administración de dispositivos móviles. Después de que se elimina un certificado, los dispositivos móviles que lo habían utilizado para conectarse pierden la capacidad de establecer conexión con el Servidor de administración. Este evento puede resultar útil a la hora de investigar fallas asociadas con la administración de dispositivos móviles. | 90 días |
El certificado de APNs ha caducado | 4135 | KLSRV_APN_CERTIFICATE_EXPIRED | Este tipo de evento ocurre cuando caduca un certificado de APNs. Debe renovar manualmente el certificado de APNs e instalarlo en un servidor de MDM para iOS. | 90 días |
El certificado de APNs caducará pronto | 4136 | KLSRV_APN_CERTIFICATE_EXPIRES_SOON | Este tipo de evento ocurre cuando quedan menos de catorce días para que caduque el certificado de APNs. Cuando el certificado de APNs caduque, deberá renovarlo manualmente e instalarlo en un servidor de MDM para iOS. Le recomendamos que programe la renovación del certificado de APNs para antes de la fecha de caducidad. | 90 días |
No se ha podido enviar el mensaje FCM al dispositivo móvil | 4138 | KLSRV_GCM_DEVICE_ERROR | Este tipo de evento ocurre cuando la característica Administración de dispositivos móviles se ha configurado para que la conexión a los dispositivos Android administrados se establezca utilizando Google Firebase Cloud Messaging (FCM) y el servidor de FCM no puede atender algunas de las solicitudes enviadas por el Servidor de administración. Lo que esto significa es que algunos de los dispositivos móviles administrados no recibirán una notificación push. Lea el código HTTP en los detalles de la descripción del evento y responda en consecuencia. Para obtener más información sobre los códigos HTTP recibidos del servidor de FCM y los errores relacionados, consulte la documentación del servicio Google Firebase (en especial, el capítulo "Códigos de respuesta de errores de mensajes descendentes"). | 90 días |
Se produjo un error de HTTP al enviar el mensaje FCM al servidor FCM | 4139 | KLSRV_GCM_HTTP_ERROR | Este tipo de evento ocurre cuando la característica Administración de dispositivos móviles está configurada para utilizar Google Firebase Cloud Messaging (FCM) para la conexión de dispositivos móviles Android administrados y el servidor de FCM responde a una solicitud del Servidor de administración con un código HTTP distinto de 200 (OK). Estas pueden ser las causas del evento y las respuestas adecuadas:
| 90 días |
No se ha podido enviar el mensaje FCM al servidor FCM | 4140 | KLSRV_GCM_GENERAL_ERROR | Este tipo de evento ocurre cuando suceden errores inesperados del lado del Servidor de administración al utilizar el protocolo HTTP de Google Firebase Cloud Messaging. Lea los detalles en la descripción del evento y responda en consecuencia. Si no puede encontrar la solución a un problema por su cuenta, le recomendamos que se comunique con el servicio de soporte técnico de Kaspersky. | 90 días |
Se ha interrumpido la conexión con el Servidor de administración secundario | 4116 | KLSRV_EV_SLAVE_SRV_DISCONNECTED | Este tipo de evento ocurre cuando se interrumpe una conexión con el Servidor de administración secundario. Consulte el registro del sistema operativo en el dispositivo en el que esté instalado el Servidor de administración secundario y responda en consecuencia. | 90 días |
Se ha interrumpido la conexión con el Servidor de administración principal | 4118 | KLSRV_EV_MASTER_SRV_DISCONNECTED | Este tipo de evento ocurre cuando se interrumpe una conexión con el Servidor de administración principal. Consulte el registro del sistema operativo en el dispositivo en el que esté instalado el Servidor de administración principal y responda en consecuencia. | 90 días |
Auditoría: la prueba de conexión al servidor SIEM produjo un error | 5120 | KLAUD_EV_SIEM_TEST_FAILED | Los eventos de este tipo ocurren cuando falla una prueba de conexión automática al servidor SIEM. | 90 días |