부록 6. 애플리케이션 이벤트

Kaspersky Security Center 이벤트 로그와 Windows 이벤트 로그에는 각 Kaspersky Endpoint Security 구성 요소의 작업, 데이터 암호화 이벤트, 각 악성 코드 검사 작업/업데이트 작업/무결성 검사 작업의 완료, 그리고 애플리케이션의 전반적인 작업에 대한 정보가 기록됩니다.

Kaspersky Endpoint Security는 일반 이벤트 및 특정 이벤트를 생성합니다. 특정 이벤트는 Kaspersky Endpoint Security for Windows로만 생성됩니다. 특정 이벤트의 ID는 000000cb와 같이 단순합니다. 특정 이벤트에는 다음과 같은 필요 설정이 포함됩니다:

• GNRL_EA_DESCRIPTION은 이벤트의 내용입니다.
• GNRL_EA_ID는 이벤트의 서비스 ID입니다.
• GNRL_EA_SEVERITY는 이벤트의 상태입니다. 1 – 정보 메시지 , 2 – 경고 , 3 – 기능 실패 , 4 – 심각 .
• EVENT_TYPE_DISPLAY_NAME은 이벤트의 제목입니다.
• TASK_DISPLAY_NAME은 이벤트를 시작한 애플리케이션 구성 요소의 이름입니다.

일반 이벤트는 Kaspersky Endpoint Security for Windows뿐만 아니라 다른 Kaspersky 애플리케이션(Kaspersky Security for Windows Server 등)에서도 생성될 수 있습니다. 일반 이벤트의 ID는 GNRL_EV_VIRUS_FOUND와 같이 더 복잡합니다. 일반 이벤트에는 필요 설정 외에도 고급 설정이 포함됩니다.