Отправка журналов событий и аудита

Вы можете просматривать журнал событий Kaspersky Thin Client через интерфейс Kaspersky Thin Client в разделе Инструменты → Журнал событий. Также вы можете отправить журнал событий на сервер журналирования. Вместе с журналом событий на сервер автоматически отправляется журнал аудита.

Для отправки журнала событий и журнала аудита Kaspersky Thin Client на сервер требуется предварительно развернуть сервер журналирования в инфраструктуре вашей организации. Подробную информацию о развертывании сервера см. в руководстве администратора к этому серверу.

Максимальный размер файлов журнала событий и журнала аудита составляет 150 МБ и 512 МБ соответственно. Когда размер файлов журнала событий и журнала аудита достигает максимального значения, Kaspersky Thin Client удаляет существующие записи событий и аудита и начинает запись новых. При каждом обновлении журналов событий и аудита в начале журнала фиксируется текущая версия Kaspersky Thin Client.

Чтобы отправить журналы событий и аудита Kaspersky Thin Client:

1. В панели управления Kaspersky Thin Client нажмите на кнопку и в открывшемся меню выберите Инструменты.
2. В открывшемся окне выберите раздел Журнал событий (см. рис. ниже).

   

   Инструменты. Раздел Журнал событий

   Отобразится информация о зарегистрированных событиях Kaspersky Thin Client.

3. В поле Адрес сервера для отправки введите адрес сервера, на который вы хотите отправить журналы событий и аудита и нажмите на кнопку Отправить.

   Если Kaspersky Thin Client входит в группу администрирования и управляется централизовано через Web Console и включена функция Принудительно, поле Адрес сервера для отправки содержит значение, установленное администратором Kaspersky Security Center и недоступно для изменения.

   Рекомендуется проверить правильность адреса сервера, на который вы отправляете журналы. Если указан неверный адрес, журналы будут отправлены и могут попасть к третьим лицам. Конфиденциальность содержащихся в них данных может быть нарушена.

4. В открывшемся окне подтвердите отправку журналов событий и аудита.

   Если Kaspersky Thin Client не входит в группу администрирования, и вы в первый раз выполняете отправку журналов событий и аудита на сервер журналирования, в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат. Сертификат будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

Журналы событий и аудита Kaspersky Thin Client будут отправлены на указанный сервер.

В начало