Paramètres du fichier ScanServer.conf
Le fichier ScanServer.conf contient les paramètres de fonctionnement de la SVM. Le fichier se trouve sur la SVM dans le répertoire /etc/opt/kaspersky/la/.
Seul les autorisations de compte root permettent de consulter et de modifier le fichier.
Cette section décrit les paramètres du fichier ScanServer.conf qui vous permettent de configurer l'enregistrement des traçages et des vidages de la SVM, de configurer l'utilisation du journal système de la SVM et d'accepter les termes du Contrat de licence utilisateur final. Au besoin, vous pouvez obtenir des informations sur d'autres paramètres auprès du Support Technique.
La modification indépendante des paramètres d'utilisation de Kaspersky Security par d'autres moyens que ceux décrits dans l'aide concernant Kaspersky Security ou recommandés par les experts du Support Technique peut entraîner des ralentissements et des échecs du système d'exploitation, une baisse du niveau de protection des machines virtuelles et des problèmes d'accessibilité et d'intégrité des informations traitées.
Tout afficher | Tout masquer
Paramètres généraux
trace_level = 0
Spécifie le niveau de trace pour tous les fichiers de trace SVM, à l'exception du fichier SnmpTool.log.
Valeurs possibles :
- 0 : la création des fichiers de trace est désactivée.
- 100 : « Always » : messages d'informations sur le lancement ou l'arrêt des modules de Kaspersky Security.
- 200 : « Critical » : messages sur les erreurs critiques, dont l'apparition peut entraîner l'arrêt de Kaspersky Security.
- 300 : « Error » : messages d'erreur dont l'apparition peut entraîner un dysfonctionnement partiel de Kaspersky Security.
- 400 : « Danger » : avertissements sur la possibilité d'erreurs critiques.
- 500 : « Warning » : avertissements sur d'éventuelles erreurs.
- 600 : « Important » : messages importants.
- 700 : « Information » : messages d'information.
- 800 : « Debug » : messages de débogage utilisés par les développeurs.
- 900 : « Paranoiac » : messages de débogage avec des informations plus détaillées utilisées par les développeurs.
- 1000 : « Any » : tous les messages et avertissements possibles.
Après avoir modifié le niveau de traçage, vous devez relancer le service scanserver via la commande :
systemctl reload la-scanserver
trace_protected_data
Enregistrement des informations dans les fichiers de trace SVM pouvant contenir des données personnelles (par exemple, des mots de passe).
Valeurs possibles :
- 0 : ne pas enregistrer les informations dans des fichiers de trace pouvant contenir des données personnelles (par défaut).
- 1 : enregistrer les informations dans des fichiers de trace pouvant contenir des données personnelles.
trace_file = /var/log/kaspersky/la/ScanServer.log
Nom du fichier de trace du Serveur de protection. La date est ajoutée au nom du fichier, par exemple ScanServer.2020-11-19T130126.log. Le service scanserver contrôle les paramètres de rotation.
Le fichier de trace est utilisé si l'utilisation du journal système n'est pas activée (cf. section [syslog]).
trace_format = %Y-%m-%dT%X %I %p:
Format d'enregistrement des lignes dans le fichier de trace du Serveur de protection (ScanServer.log).
Spécificateurs : %Y = année, %m = mois, %d = jour, %H = heure, %M = minute, %S = seconde, %i = milliseconde, %p = niveau de trace, %N = nom de l'appareil, %P = identificateur du processus (PID), %I = ID de flux, %C = ID de composant, %D = ID d'instance de composant, %X = heure.
Le fichier de trace est utilisé si l'utilisation du journal système n'est pas activée (cf. section [syslog]).
accept_eula_and_privacypolicy = yes|no
Acceptation ou rejet des conditions du Contrat de licence utilisateur final de Kaspersky Security conclu entre vous et Kaspersky, et de la Politique de confidentialité qui décrit le traitement et le transfert des données.
Valeurs possibles : yes : accepter les conditions du Contrat de licence utilisateur final et de la Politique de confidentialité, no : ne pas accepter les conditions du Contrat de licence utilisateur final et de la Politique de confidentialité.
L'acceptation des conditions du Contrat de licence utilisateur final et de la Politique de confidentialité est indispensable au fonctionnement de la SVM.
En choisissant yes, vous reconnaissez ce qui suit :
- vous avez lu, compris et accepté les conditions du Contrat de licence utilisateur final de Kaspersky Security dans leur intégralité ;
- vous avez lu et compris la Politique de confidentialité dans son intégralité, vous comprenez et acceptez que vos données soient traitées et transférées (y compris vers des pays tiers) conformément à la politique de confidentialité.
Le texte du Contrat de licence utilisateur final et de la Politique de confidentialité est repris dans le kit de distribution de Kaspersky Security.
Section [rotation_settings]
Cette section contient les paramètres de traitement et de rotation du fichier de trace du Serveur de protection (ScanServer.log).
period = 3
Fréquence de rotation des fichiers.
Valeurs possibles : 1 : mensuelle, 2 : hebdomadaire, 3 : quotidienne, 4 : horaire.
max_file_size = 1073741824
Taille maximale du fichier de trace en octets. La rotation a lieu dès que cette valeur est atteinte.
Valeurs possibles : 0 – illimité, 1073741824 – 1 Go.
max_file_count = 15
Nombre maximum de fichiers de trace. Lorsque la limite est atteinte, les anciens fichiers sont supprimés.
Valeurs possibles: nombre ou 0 (illimité).
new_file_on_start = 1
Écriture dans un nouveau fichier ou dans le dernier fichier de trace disponible au lancement du Serveur de protection.
Valeurs possibles : 1 : écrire dans un nouveau fichier, 0 : écrire dans le dernier fichier créé.
Section [extra_tracing]
enabled = 1
Écrire des informations générales dans les fichiers de trace à chaque modification du niveau de trace (informations sur la licence, sur l'utilisation de KSN, sur les bases antivirus utilisées). Valeurs possibles : 0 – désactivé, 1 – activé.
Section [syslog]
Cette section contient les paramètres d'utilisation du journal système.
enabled = 0
Utilisation du journal système. Valeurs possibles : 1 – activer, 0 – désactiver.
Si l'utilisation du journal système est désactivée, l'enregistrement a lieu dans le fichier de trace du Serveur de protection. Le nom du fichier est déterminé par le paramètre trace_file (cf. section Paramètres généraux).
program_name = ScanServer
Nom du journal système.
facility = 176
Catégorie du journal système (LOG_LOCAL6 = 176).
format = %I %p:
Format d'enregistrement dans le journal système : %Y = année, %m = mois, %d = jour, %H = heure, %M = minute, %S = seconde, %i = milliseconde, %p = niveau de trace, %N = nom de l'appareil, %P = identificateur du processus (PID), %I = ID de flux, %C = ID de composant, %D = ID d'instance de composant, %X = heure.
Section [dumps]
Cette section contient les paramètres des fichiers dump du Serveur de protection.
dir = /var/opt/kaspersky/la/dumps
Répertoire pour l'écriture des vidages.
schema = ScanServer_%d_%p_%n.dmp
Configuration des noms :
- %d : date et heure (08.27_19.39) ;
- %p : identificateur du processus ;
- %n : numéro de vidages dans la session.
max = 10
Nombre maximum de vidages dans le stockage.
freeMiB = 1024
Quantité minimale d'espace disque libre requis pour écrire le vidage (en Mo).