TELEMETRYFILTERS. Filtrar eventos a serem enviados para o KUMA

Por padrão, o Kaspersky Endpoint Security envia um conjunto limitado de eventos de registo do Windows para o KUMA. Para melhorar o desempenho e otimizar a transmissão de dados para o servidor KUMA, pode adicionar ou excluir manualmente eventos individuais da telemetria. Por exemplo, pode excluir eventos Sysmon.

Pode exportar a lista de exclusões para um ficheiro JSON a partir da linha de comandos.

Se o comando tiver apenas o nome do ficheiro para o qual pretende exportar as definições, a aplicação coloca o ficheiro da seguinte forma:

• Se o caminho para avp.com for adicionado à variável do sistema %PATH%, a aplicação coloca o ficheiro na pasta C:\Windows\SysWOW64.
• Se executar o comando a partir da pasta de instalação da aplicação, a exportação irá falhar porque a auto-proteção da aplicação bloqueia a criação de um novo ficheiro na pasta da aplicação. Para exportar as definições da aplicação para um ficheiro, introduza o caminho do ficheiro.

Para executar o comando, aceda à pasta onde o ficheiro executável do Kaspersky Endpoint Security está localizado. Também pode adicionar o caminho do ficheiro executável à variável de sistema %PATH% e executar o comando sem navegar para a pasta da aplicação.

Sintaxe de comando

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>

Operação
export	Exportar filtros de eventos para serem enviados ao KUMA.
import	Importar filtros de eventos para serem enviados ao KUMA. Se as regras de filtragem de eventos já existirem no computador, o Kaspersky Endpoint Security irá substitui-las durante a importação.

Ficheiro para exportar ou importar
<file name>	Nome do ficheiro com filtros de eventos a ser enviado ao KUMA. Também pode introduzir o caminho do ficheiro. Pode exportar filtros para enviar ao KUMA para um ficheiro JSON.

Veja também: Criar e utilizar um ficheiro de configuração

Topo da página