ScanServer.conf 文件中的设置
ScanServer.conf 文件中包含 SVM 运行设置。该文件位于 SVM 上的 /etc/opt/kaspersky/la/ 目录下。
需要 root 账户权限才能查看和修改该文件。
本节介绍 ScanServer.conf 文件中包含的设置，您可通过这些设置来配置 SVM 跟踪文件和 dump 文件记录功能、SVM 系统日志的使用，以及同意《最终用户授权许可协议》中的条款。如果需要其他设置的信息，请向技术支持团队索取。
如果在未经帮助的情况下，使用非 Kaspersky Security 帮助中介绍的方法或非技术支持专家建议的方法修改 Kaspersky Security 的运行设置，可能会导致操作系统运行速度变缓或发生故障，或者导致虚拟机的受保护程度降低以及处理信息的可用性和完整性违规问题。
全部展开 | 全部折叠
常规设置
trace_level = 0
确定所有 SVM 跟踪文件（SnmpTool.log 文件除外）的跟踪级别。
可能的值：
- 0：禁用创建跟踪文件。
- 100（“始终”）：有关正在启动和停止的 Kaspersky Security 组件的参考消息。
- 200（“重大”）：有关可能导致 Kaspersky Security 被终止的重大错误的消息。
- 300（“错误”）：有关可能导致 Kaspersky Security 部分不运行的错误的消息。
- 400（“危险”）：关于可能出现重大错误的警告。
- 500（“警告”）：关于可能出现错误的警告。
- 600（“重要”）：重要消息。
- 700（“参考”）：参考消息。
- 800（“调试”）：开发人员使用的调试消息。
- 900（“详尽”）：开发人员使用的调试消息，其中包含更详尽的信息。
- 1000（“任何”）：所有可能的消息和警告。
更改跟踪级别后，运行以下命令来重启 scanserver 服务：
systemctl reload la-scanserver
trace_file = /var/log/kaspersky/la/ScanServer.log
Protection Server 跟踪文件的名称。日期也附加在文件名中，例如 ScanServer.2020-11-19T130126.log。轮换设置由 scanserver 服务控制。
如果系统日志被禁用，则使用跟踪文件（请参阅 [syslog] 部分）。
trace_format = %Y-%m-%dT%X %I %p:
在 Protection Server 跟踪文件 (ScanServer.log) 中记录行信息时所用的格式。
限定符：%Y = 年，%m = 月，%d = 日，%H = 小时，%M = 分钟，%S = 秒，%i = 毫秒，%p = 跟踪级别，%N = 设备名称，%P = 进程标识符 (PID)，%I = 线程 ID，%C = 组件 ID，%D = 组件实例 ID，%X = 时间。
如果系统日志被禁用，则使用跟踪文件（请参阅 [syslog] 部分）。
accept_eula_and_privacypolicy = yes|no
接受或拒绝您与 Kaspersky 签订的《Kaspersky Security 最终用户授权许可协议》以及描述数据处理和传输的《隐私策略》中的条款。
可能的值：yes – 接受《最终用户授权许可协议》和《隐私策略》中的条款，no – 不接受《最终用户授权许可协议》和《隐私策略》中的条款。
要使 SVM 正常运行，您必须接受该《最终用户授权许可协议》和《隐私策略》中的条款。
如果将此参数设置为“yes”，即表示您确认：
- 您已完全阅读、理解并接受《Kaspersky Security 最终用户授权许可协议》的条款和条件。
- 您已完全阅读并理解《隐私策略》，知道并同意按《隐私策略》中所述的规定处理和传输您的数据（包括传输到第三方国家/地区）。
《最终用户授权许可协议》和《隐私策略》的文本包含在 Kaspersky Security 分发套装中。
[Rotation_settings] 部分
本部分介绍 Protection Server 跟踪文件 (ScanServer.log) 的处理和轮换设置。
period = 3
文件轮换频率。
可能的值：1 – 每月，2 – 每周，3 – 每天，4 – 每小时。
max_file_size = 1073741824
最大跟踪文件大小（以字节为单位）。达到此值时即执行轮换。
可能的值：0 – 无限制，1073741824 – 1 GB。
max_file_count = 15
最大跟踪文件数目。达到该限值时将删除旧文件。
可能的值：具体数字，或 0 – 无限制。
new_file_on_start = 1
将信息记录到新文件中，或记录到上次 Protection Server 启动时使用的跟踪文件中。
可能的值：1 – 写入新文件，0 – 写入上次创建的文件。
[Extra_tracing] 部分
enabled = 1
每次更改跟踪级别时都将常规信息记录到跟踪文件中（有关授权许可、KSN 使用及所使用的反病毒数据库的信息）。可能的值：0 – 禁用，1 – 启用。
[Syslog] 部分
本部分包含系统日志使用设置。
enabled = 0
系统日志使用。可能的值：1 – 启用，0 – 禁用。
如果系统日志被禁用，则数据将记录到 Protection Server 跟踪文件中。该文件名通过 trace_file 设置来指定（请参阅“常规设置”部分）。
program_name = ScanServer
系统日志名称。
facility = 176
系统日志类别 (LOG_LOCAL6 = 176)。
format = %I %p:
Syslog 条目格式：%Y = 年，%m = 月，%d = 日，%H = 小时，%M = 分钟，%S = 秒，%i = 毫秒，%p = 跟踪级别，%N = 设备名称，%P = 进程标识符 (PID)，%I = 线程 ID，%C = 组件 ID，%D = 组件实例 ID，%X = 时间。
[Dumps] 部分
本部分包含 Protection Server dump 文件的设置。
dir = /var/opt/kaspersky/la/dumps
用于记录 dump 文件的目录。
schema = ScanServer_%d_%p_%n.dmp
名称配置：
- %d – 日期和时间 (08.27_19.39)；
- %p – 进程 ID；
- %n – 会话中的 dump 文件数目。
max = 10
存储库中的最大 dump 文件数目。
freeMiB = 1024
写入 dump 文件所需的最小可用磁盘空间（单位：MB）。