管理プラグインのトレースファイル

Web プラグインのトレースファイル

Kaspersky Security Center Web コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理する場合、管理用 Web プラグインの操作中に発生するイベントに関する情報が Web プラグインのトレースファイルに書き込まれる場合があります：

Kaspersky Security Center Web コンソールのインストール中に Kaspersky Security Center Web コンソールのアクティビティログへのログ記録が有効になっている場合、Web プラグインのトレースファイルが自動的に作成されます。詳細については、該当するバージョンの Kaspersky Security Center のヘルプを参照してください。

Web プラグインのトレースファイルは、Kaspersky Security Center Web コンソールのインストールフォルダーのログサブフォルダーに保存されます。

• /var/opt/kaspersky/ksc-web-console/logs – Linux OS を搭載したデバイスの場合
• Windows OS を搭載したデバイスの場合、%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center Web Console\logs

Integration Server Web プラグインのトレースファイルには、次の情報が保存されることがあります：

• Integration Server Web コンソールの動作に関する診断情報。
• Kaspersky Security Center 管理サーバーをホスティングするデバイスのアドレス。
• Kaspersky Security Center ネットワークエージェントを介した Kaspersky Security Center 管理サーバーとの対話に使用するポート番号。
• 内部サブシステムおよび外部サービスの操作で発生した例外とエラーの説明。
• 内部 Integration Server アカウントの名前。
• Integration Server を仮想インフラストラクチャオブジェクトに接続するために使用されるアカウントの名前。
• Integration Server への接続を確立するための証明書。
• 仮想インフラストラクチャのタイプに応じて異なります：
  • Integration Server が接続するハイパーバイザー名または仮想インフラストラクチャ管理サーバーの IP アドレスまたは完全修飾ドメイン名（FQDN）および名称。
  • Integration Server が接続している Keystone マイクロサービス、またはクラウドインフラストラクチャのマイクロサービス の IP アドレスまたは完全修飾ドメイン名（FQDN）。
  • SVM を管理するために必要なハイパーバイザーに関する情報（OpenStack ドメインおよび OpenStack プロジェクトの IDS と名称を含む）。
  • SVM の管理に必要な OpenStack ドメインと OpenStack プロジェクトに関する製品情報。
• VMware NSX Manager のアドレス。
• 仮想マシンに関する製品情報（IP アドレス、ID、仮想マシン名など）。
• Light Agent を SVM に接続する設定。
• Kaspersky Security をマルチテナンシーモードで使用する場合：
  • Integration Server 定義データベースに登録されているテナントに関する情報（テナント名、ID、説明、サイバーセキュリティのサービスプロバイダーの管理者が指定したその他の情報）
  • Kaspersky Security Center 仮想管理サーバーに関する製品情報（仮想サーバーの ID、ディレクトリ構造、管理者アカウント名など）
  • テナントの仮想マシンに関する情報：仮想マシン名、ID、IP アドレス、Light Agent が SVM に接続されていた期間

Protection Server Web プラグインのトレースファイルには、次の情報が保存されることがあります：

• Protection Server Web プラグインの動作に関する診断情報。
• 内部サブシステムおよび外部サービスの操作で発生した例外とエラーの説明。
• SVM を Integration Server に接続する証明書。
• Light Agent と Protection Server 間の安全な接続を確立するための暗号化済み秘密鍵。
• ポリシー設定。

MMC プラグインのトレースファイル

Kaspersky Security Center 管理コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理する場合、管理用 MMC プラグインの操作中に発生するイベントに関する情報が、Kaspersky Security Center 管理サーバーがインストールされているデバイス上の次のファイルに書き込まれる場合があります。

• Protection Server を管理するための MMC プラグインのトレースファイル。このファイルには、プラグインの動作中に発生したイベント（特に、Protection Server ポリシーとタスクの動作）の情報が含まれています。ファイル名は KSVLA です。<ソリューションバージョン>_<ファイルの作成日時>_<プロセス ID (PID)>.SVM.log.
• Light Agent for Linux および Light Agent for Windows（Light Agent モードで実行されているアプリケーション）の管理 MMC プラグインのトレースファイル。これらのファイルには、プラグインの動作中に発生するイベントに関する情報、特に Light Agent のポリシーとタスクに関する情報が記録されます。ファイル名には、アプリケーションのバージョン番号、ファイルが作成された日時、プロセス識別子 (PID) が含まれます。

既定では、Kaspersky Security の管理用 MMC プラグインのトレースファイルは作成されません。レジストリキーを使用して、すべての MMC プラグインのトレースファイルを作成できます。トレースファイルの生成方法の詳細は、テクニカルサポートにお問い合わせください。

作成されたすべての MMC プラグインのトレースファイルは、%ProgramData%\Kaspersky Lab\Plugins\ フォルダーにあります。

全般的なデータに加えて、次の情報が Protection Server MMC 管理プラグインのトレースファイルに保存される場合があります。

• ソリューションのファイルへのパス。
• SVM を Integration Server に接続する設定。
  • ユーザー名とパスワード（パスワードがトレースファイルに記録されるかどうかは、設定情報ファイル ScanServer.conf の設定によって制御されます）。
  • 接続を確立するための証明書。
• Light Agent と Protection Server の間の接続の保護設定。
  • 接続を確立するための暗号化済み証明書。
  • 暗号化された秘密鍵。
• Protection Server 管理プラグインが送受信した HTTP リクエストのヘッダーと本文。
• Protection Server のポリシーとタスクの設定。
• 読み込まれるプラグインモジュールに関する製品情報。
• 呼び出されるプラグインメソッドに関する製品情報。

管理プラグインのトレースファイルへのアクセスは制限されています。完全アクセスには、システム管理者またはローカル管理者の権限が必要です。ユーザーアカウントには読み取り専用アクセス権があります。

ページのトップに戻る