Přidávání nebo odebírání záznamů protokolu událostí

Protokolování událostí je k dispozici pouze pro operace se soubory na vyměnitelných jednotkách.

Postup povolení nebo zakázání protokolování událostí:

1. Otevřete okno nastavení aplikace.
2. V levé části okna v části Kontrola koncových počítačů vyberte podčást Kontrola zařízení.

   V pravé části okna se zobrazí nastavení součásti Kontrola zařízení.

3. V pravé části okna vyberte kartu Typy zařízení.

   Na kartě Typy zařízení jsou pravidla přístupu pro všechna zařízení, která jsou zahrnuta do klasifikace součásti Kontrola zařízení.

4. V tabulce zařízení vyberte položku Vyměnitelné jednotky.

   V horní části tabulky se zobrazí tlačítko Prokolování.

5. Klikněte na tlačítko Prokolování.

   Otevře se okno Nastavení protokolování.

6. Proveďte jednu z následujících akcí:
   • Pokud chcete povolit protokolování odstraňování souborů a operací zápisu na vyměnitelných jednotkách, zaškrtněte políčko Povolit protokolování.

     Aplikace Kaspersky Endpoint Security uloží událost do souboru protokolu a odešle zprávu do administračního serveru Kaspersky Security Center vždy, když uživatel provede odstranění nebo zápis souboru na vyměnitelných jednotkách.

   • V opačném případě zrušte zaškrtnutí políčka Povolit protokolování.
7. Určete, které operace mají být protokolovány. Můžete to provést jedním z následujících způsobů:
   • Pokud chcete, aby aplikace Kaspersky Endpoint Security protokolovala všechny události, zaškrtněte políčko Uložit informace o všech souborech.
   • Pokud chcete, aby aplikace Kaspersky Endpoint Security protokolovala pouze informace o souborech určitého formátu, v části Filtr formátů souborů zaškrtněte políčka vedle relevantních formátů souborů.
8. Určete, které akce uživatele aplikace Kaspersky Endpoint Security mají být protokolovány jako události. Postup:
   1. V okně Uživatelé klikněte na tlačítko Vybrat.

      Otevře se standardní okno systému Microsoft Windows Vybrat uživatele a skupiny.

   2. Určete nebo upravte seznam uživatelů či skupin uživatelů.

   Když některý z uživatelů určených v části Uživatelé zapíše soubory na vyměnitelné jednotky nebo odstraní soubory z vyměnitelných jednotek, aplikace Kaspersky Endpoint Security uloží informace o těchto operacích do protokolu událostí a odešle zprávu do administračního serveru Kaspersky Security Center.

9. V okně Nastavení protokolování klikněte na tlačítko OK.
10. Změny uložíte kliknutím na tlačítko Uložit.

Události spojené se soubory na vyměnitelných jednotkách můžete zobrazit v konzoli pro správu aplikace Kaspersky Security Center v pracovním prostoru uzlu Server pro správu na kartě Události. Chcete-li zobrazit události v místním protokolu událostí aplikace Kaspersky Endpoint Security, je nutné zaškrtnout políčko Byla provedena operace se souborem v nastavení upozornění pro součást Kontrola zařízení.

Začátek stránky