管理插件的跟踪文件

Web 插件的跟踪文件

如果使用 Kaspersky Security Center Web Console 管理 Kaspersky Security 解决方案组件，有关管理 Web 插件运行期间发生的事件的信息可能会写入 Web 插件的跟踪文件中：

如果在安装 Kaspersky Security Center Web Console 期间启用了记录到 Kaspersky Security Center Web Console活动日志，则会自动创建 Web 插件跟踪文件。有关更多信息，请参阅 相关版本的 Kaspersky Security Center 帮助。

Web 插件跟踪文件保存在 Kaspersky Security Center Web Console 安装文件夹的日志子文件夹中：

• /var/opt/kaspersky/ksc-web-console/logs – 在装有 Linux 操作系统的设备上
• %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center Web Console\logs – 在具有 Windows 操作系统的设备上

以下信息可能会保存在 Integration Server Web 插件跟踪文件中：

• 有关 Integration Server Web Console 操作的诊断信息。
• 托管 Kaspersky Security Center 管理服务器的设备的地址。
• 通过 Kaspersky Security Center 网络代理与 Kaspersky Security Center 管理服务器交互的端口号。
• 使用内部子系统和外部服务时发生的排除项和错误的说明。
• 内部 Integration Server 账户的名称。
• 用于将 Integration Server 连接到虚拟基础架构对象的用户账户名称。
• 用于与 Integration Server 建立连接的证书。
• 取决于虚拟基础架构的类型：
  • Integration Server 连接的 Hypervisor 或虚拟基础架构管理服务器的 IP 地址或完全限定域名 (FQDN) 和名称。
  • Integration Server 连接的 Keystone 微服务或其他云基础架构微服务的 IP 地址或完全限定域名 (FQDN)。
  • 管理 SVM 所需的 Hypervisor 的信息（包括 OpenStack 域和 OpenStack 项目的 ID 和名称）。
  • 有关管理 SVM 所需的 OpenStack 域和 OpenStack 项目的信息。
• VMware NSX Manager 的地址。
• 虚拟机信息（包括虚拟机的 IP 地址、ID、名称）。
• Light Agent 与 SVM 的连接设置。
• 如果在多租户模式下使用 Kaspersky Security：
  • 有关在 Integration Server 数据库中注册的租户的信息（租户名称、ID、描述以及网络安全服务提供商管理员指定的其他信息）
  • 有关 Kaspersky Security Center 虚拟管理服务器的信息（包括其 ID、目录结构和虚拟服务器管理员账户的名称）
  • 有关租户虚拟机的信息：虚拟机名称、ID、IP 地址以及 Light Agent 连接到 SVM 的时间段

以下信息可能会保存在 Protection Server Web 插件跟踪文件中：

• 有关 Protection Server Web 插件操作的诊断信息。
• 使用内部子系统和外部服务时发生的排除项和错误的说明。
• 用于将 SVM 连接到 Integration Server 的证书。
• 用于在 Light Agent 与 Protection Server 之间建立安全连接的加密私钥。
• 策略设置。

MMC 插件的跟踪文件

如果使用 Kaspersky Security Center 管理控制台管理 Kaspersky Security 解决方案组件，有关 管理 MMC 插件运行期间发生的事件的信息可能会写入安装了 Kaspersky Security Center 管理服务器的设备上的以下文件：

• 用于管理 Protection Server 的 MMC 插件的跟踪文件。此文件包含有关在插件运行期间发生的事件的信息，尤其是有关 Protection Server 策略和任务的操作的信息。文件名称为 KSVLA.<解决方案版本>_<文件创建日期和时间>_<进程 ID (PID)>.SVM.log。
• 用于 Light Agent for Linux 和 Light Agent for Windows（在 Light Agent 模式下运行的应用程序）的管理 MMC 插件的跟踪文件。这些文件记录了插件运行期间发生的事件信息，特别是与 Light Agent 策略及任务相关的信息。文件名包含应用程序版本号、文件创建的日期和时间以及进程标识符 (PID)。

默认不创建 Kaspersky Security MMC 插件的跟踪文件。您可以使用注册表项创建 MMC 插件的所有跟踪文件。联系技术支持代表，获得如何创建跟踪文件的详细信息。

所有创建的 MMC 插件跟踪文件都位于 %ProgramData%\Kaspersky Lab\Plugins\文件夹中。

除常规数据外，Protection Server MMC 管理插件的跟踪文件中还可能保存以下信息：

• 解决方案文件的路径。
• SVM 与 Integration Server 的连接设置：
  • 用户名和密码（是否在跟踪文件中记录密码由 ScanServer.conf 配置文件中的设置控制）。
  • 用于建立连接的证书。
• Light Agent 与 Protection Server 之间的连接保护设置：
  • 用于建立连接的加密证书。
  • 已加密的私钥。
• Protection Server 管理插件发送与接收的 HTTP 请求标头和正文。
• Protection Server 的策略与任务设置。
• 有关正在加载的插件模块的信息。
• 关于正在调用的插件方法的信息。

对管理插件跟踪文件的访问受到限制。若要进行完全访问，您需要系统管理员或本地管理员权限。用户账户具有只读访问权限。

页面顶部