SVM トレースファイル

SVM の動作時に、SVM 上で次のトレースファイルを作成できます：

• Protection Server のトレースファイル（ScanServer.log）。ファイル名には、ファイルの作成日時が含まれます。概要情報以外にも、このファイルには次の情報が含まれています：
  • 保護対象仮想マシン上のファイルのパスに含まれている、姓名を含む個人情報。
  • ファイル名に含まれている、オペレーティングシステムにログインするために使用したユーザーアカウント名。
  • 検知されたオブジェクトの名前に含まれている、アカウント名およびパスワードを含むメールアドレスまたは URL。
  • SVM を Integration Server に接続する設定。
  • Light Agent を SVM に接続するための情報：SVM の一意な識別子、Light Agent がインストールされた仮想マシンの OS の一意な識別子および情報、Light Agent が SVM に接続した時の時間間隔。
• boot_config.log トレースファイル：このファイルには、SVM の最初の起動時用のスクリプトに含まれるコマンドの実行結果が含まれます。
• wdserver.log トレースファイル：このファイルには、watchdog サービス（wdserver）の動作中に発生したイベントに関する情報が記録されます。ファイルには概要情報が含まれます。
• SnmpTool.log トレースファイル：このファイルには、SNMP サービス（SnmpTool）の動作中に発生したイベントに関する情報が記録されます。ファイルには概要情報が含まれます。
• Kaspersky Security Center ネットワークエージェントのトレースファイル：このファイルには、Kaspersky Security Center 接続モジュールの動作中に発生したイベントに関する情報が記録されます。ファイルには概要情報が含まれます。

トレースファイルの boot_config.log、wdserver.log は自動的に作成されます。

ScanServer.log および SnmpTool.log トレースファイルは、SVM の /etc/opt/kaspersky/la/ ディレクトリにある ScanServer.conf および SnmpTool.conf 設定情報ファイルを使用して作成できます。ネットワークエージェントトレースファイルを作成するには、特別なスクリプトが使用されます。

トレースファイルの作成と設定について詳細は、テクニカルサポートの担当者に問い合わせてください。

作成されたすべての SVM のトレースファイルは、/var/log/kaspersky/la/ ディレクトリに保存されます。

ScanServer.log トレースファイルは、Protection Server ポリシーを使用しても作成できます。これを行うには、次のことを行う必要があります：

1. Protection Server ポリシーの追加設定の表示を有効にします。既定では、追加の設定は表示されません。
2. ポリシーの［詳細設定］セクションでトレースのレベルを設定し、変更を適用します。

   テクニカルサポートの担当者に、必要なトレースのレベルを確認してください。

SVM のトレースファイルは可読性がある形式で保管されます。情報をカスペルスキーに送信する前に、不正なアクセスから保護されていることを確認することを推奨します。

SVM のトレースファイルが、自動的にカスペルスキーに送信されることはありません。Kaspersky Security をアンインストールすると、トレースファイルも自動的に削除されます。

ページのトップに戻る