TELEMETRYFILTERS. Filtrowanie zdarzeń, które mają zostać wysłane do KUMA

Domyślnie Kaspersky Endpoint Security wysyła ograniczony zestaw zdarzeń dziennika systemu Windows do KUMA. Aby zwiększyć wydajność i zoptymalizować transmisję danych do serwera KUMA, możesz ręcznie dodawać poszczególne zdarzenia do danych telemetrycznych lub je z nich wykluczać. Można na przykład wykluczyć zdarzenia Sysmon.

Możesz wyeksportować listę wykluczeń do pliku JSON z poziomu wiersza poleceń.

Jeśli polecenie zawiera tylko nazwę pliku, do którego chcesz wyeksportować ustawienia, aplikacja umieści plik w następujący sposób:

• Jeśli ścieżka do avp.com zostanie dodana do zmiennej systemowej %PATH%, aplikacja umieści plik w folderze C:\Windows\SysWOW64.
• Jeśli uruchomisz polecenie z folderu instalacyjnego aplikacji, eksport nie powiedzie się, ponieważ autoochrona aplikacji blokuje utworzenie nowego pliku w folderze aplikacji. Aby wyeksportować ustawienia aplikacji do pliku, wprowadź ścieżkę do pliku.

Aby uruchomić polecenie, przejdź do folderu, w którym znajduje się plik wykonywalny Kaspersky Endpoint Security. Możesz także dodać ścieżkę pliku wykonywalnego do zmiennej systemowej %PATH% i uruchomić polecenie bez przechodzenia do folderu aplikacji.

Składnia polecenia

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>

Działanie
export	Eksportowanie filtrów zdarzeń w celu wysłania do KUMA.
import	Importowanie filtrów zdarzeń w celu wysłania do KUMA. Jeśli na komputerze istnieją już reguły filtrowania zdarzeń, Kaspersky Endpoint Security zastąpi je podczas importowania.

Plik do eksportu lub importu
<file name>	Nazwa pliku z filtrami zdarzeń, które mają zostać wysłane do KUMA. Możesz także wprowadzić ścieżkę do pliku. Można eksportować filtry do pliku JSON w celu wysłania do KUMA.

Zobacz również: Tworzenie i korzystanie z pliku konfiguracyjnego

Przejdź do góry