Informações sobre os logs do Kaspersky Thin Client
O Kaspersky Thin Client mantém dois tipos de logs:
Log de eventos. Esse registro salva todos os eventos registrados pelos componentes do Kaspersky Thin Client. É possível visualizar o log de eventos na interface do Kaspersky Thin Client e encaminhá-lo para um servidor de log.
Uma entrada contendo os registros de alterações feitas no estado ou configuração de um thin client ou erros que requerem a atenção de um administrador do sistema.
Log de auditoria. Esse registro armazena eventos importantes na operação do thin client, como a interação com certificados para se conectar ao Kaspersky Security Center, informações sobre o Servidor de Administração e conexões ou desconexões dele, além de redefinições de fábrica do dispositivo. O log de auditoria não pode ser exibido na interface do Kaspersky Thin Client. É possível encaminhar o arquivo de log de auditoria para um servidor de log.
O log de eventos do Kaspersky Thin Client contém as seguintes informações:
Data e hora em que o evento ocorreu.
Nome do componente do Kaspersky Thin Client que registrou o evento.
Gravidade do evento. Os seguintes valores são possíveis:
Trace são todas as mensagens e advertências possíveis que ocorrem durante a operação do aplicativo.
Debug são mensagens de depuração, todas as mensagens informativas e importantes e todos as advertências e mensagens sobre erros comuns e críticos.
Info são mensagens informativas, mensagens importantes e todos as advertências e mensagens sobre erros comuns e críticos.
Warn são todos os avisos e mensagens sobre erros comuns e críticos.
Error são mensagens sobre erros e erros críticos na operação do aplicativo.
Fatal são mensagens sobre erros críticos na operação do aplicativo.
Informações de depuração em <Arquivo>:<Número da linha>, formato de <Função>, onde:
File é um nome de arquivo.
Line Number é o número da linha no arquivo.
Function são as informações de depuração.
ID do processo e ID do encadeamento.
ID da versão do produto.
O log de auditoria do Kaspersky Thin Client contém os seguintes eventos e detalhes de eventos:
Adição, substituição e alternância de certificados para conexão com o Kaspersky Security Center na interface do Kaspersky Thin Client:
Data e hora do evento
Endereço IP e/ou nome de domínio do Servidor de Administração do Kaspersky Security Center
Número da porta do Servidor de Administração do Kaspersky Security Center
ID do thin client
Lista de atributos do certificado: nome do emissor, nome do assunto, impressão digital do certificado, data e hora de início de validade, data e hora de término de validade
Ativação (manual e automaticamente) e desativação do gerenciamento do Kaspersky Thin Client por meio do Kaspersky Security Center:
Data e hora do evento
Endereço IP e/ou nome de domínio do Servidor de Administração do Kaspersky Security Center
Número da porta do Servidor de Administração do Kaspersky Security Center
ID do thin client
Redefinição de fábrica do Kaspersky Thin Client:
Data e hora do evento
ID do thin client
Aceitação de uma conexão remota ao thin client:
Data e hora do evento
Endereço IP e/ou nome de domínio do usuário que se conectou ao thin client
Nome do usuário que se conectou ao thin client
Criação de um novo arquivo de log de auditoria em caso de rotação de log:
Data e hora do evento
ID do thin client
Versão do Kaspersky Thin Client
Salvamento e exclusão da senha do usuário para a conexão automática a um ambiente remoto:
Data e hora do evento
Nome de usuário para se conectar ao ambiente remoto