Файлы трассировки SVM и Агента администрирования на SVM

Во время работы на SVM могут создаваться следующие файлы трассировки:

Файл трассировки Сервера защиты ScanServer.log
Имя файла содержит дату и время создания файла. Помимо общих данных в этом файле может сохраняться следующая информация:
- Пути к файлам на защищенных виртуальных машинах (могут включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
- Имя учетной записи для входа в операционную систему, если имя учетной записи является частью имени файла.
- Адрес электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта.
- Параметры подключения SVM к Серверу интеграции:
  - пароль учетной записи, используемой для подключения (запись пароля в файлы трассировки регулируется параметрами конфигурационного файла ScanServer.conf);
  - сертификат и отпечаток сертификата для создания соединения.
- Заголовки и содержимое http-запросов, которые отправляет и принимает SVM в процессе своей работы.
- Информация о подключении Легких агентов к SVM:
  - уникальный идентификатор SVM;
  - уникальный идентификатор и сведения об операционной системе виртуальной машины, на которой установлен Легкий агент;
  - периоды времени, в течение которых Легкий агент был подключен к SVM;
  - список и состояние компонентов Легкого агента;
  - сведения о локализации Легкого агента.
- IP-адреса защищенных виртуальных машин.
- Контактная информация владельца лицензионного ключа и прочая информация о лицензии (может содержать персональные данные, если контактная информация принадлежит конкретному физическому лицу).
- Информация об используемых антивирусных базах.
Файл трассировки ScanServer.log вы можете создать:
- с помощью конфигурационного файла ScanServer.conf, который расположен в директории /etc/opt/kaspersky/la/ на SVM;
- в политике для Сервера защиты.
Чтобы создать файл трассировки ScanServer.log в политике для Сервера защиты:
1. Включите отображение дополнительных параметров в политике для Сервера защиты. По умолчанию дополнительные параметры не отображаются.
2. Настройте уровень трассировки в разделе политики Дополнительные параметры и примените изменение.
  Требуемый уровень трассировки рекомендуется уточнить у специалиста Службы технической поддержки.
Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.
Файл трассировки boot_config.log
В этот файл записываются результаты выполнения команд скрипта первого запуска SVM.

Файл трассировки boot_config.log создается автоматически.

Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.
Файл трассировки wdserver.log
В этот файл записывается информация о событиях, возникающих во время работы службы watchdog (wdserver). Файл содержит общие данные.

Файл трассировки wdserver.log создается автоматически.

Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.
Файл трассировки SnmpTool.log
В этот файл записывается информация о событиях, возникающих во время работы службы SNMP (SnmpTool). Файл содержит общие данные.

Файл трассировки SnmpTool.log вы можете создать с помощью конфигурационного файла SnmpTool.conf, который расположен в директории /etc/opt/kaspersky/la/ на SVM.

Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.
Файл трассировки Агента администрирования Kaspersky Security Center, установленного на SVM
В этот файл записывается информация о событиях, возникающих при работе модуля связи с Kaspersky Security Center. В файле может сохраняться следующая информация:
- Параметры защиты соединения между Легкими агентами и Сервером защиты:
  - сертификат для создания соединения в зашифрованном виде;
  - закрытый ключ в зашифрованном виде.
- Пароль используемой учетной записи в зашифрованном виде.
- Параметры политик и задач.
- Информация о лицензиях (может содержать персональные данные).
- Пути к файлам Агента администрирования.
Для создания файла трассировки Агента администрирования используется специальный скрипт. За подробной информацией вы можете обратиться к специалистам Службы технической поддержки.

Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.
Файлы трассировки конфигурирования SVM
Файлы трассировки конфигурирования SVM: config.log, results-*.log, configure-*.log, klnagchk-*.log, klnagchk-*.trace.log.

В файлах config.log и results-*.log может сохраняться следующая информация о командах конфигурирования SVM:
- время выполнения команды;
- команда;
- результат выполнения;
- вывод команды.
Файл configure-*.log может содержать результаты трассировки выполнения команд для конфигурирования SVM (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

Файл klnagchk-*.log может содержать информацию о выполнении команд klnagchk (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

Файл klnagchk-*.trace.log может содержать результаты трассировки выполнения команд klnagchk (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

Созданные файлы трассировки конфигурирования SVM расположены в директории /var/opt/kaspersky/klconfig/.
Файлы трассировки обновления модулей SVM
Файлы трассировки конфигурирования SVM: autopatch.log, *-install.log.

В эти файлы записывается информация об установке обновлений модулей в автоматическом или ручном режиме.

Созданные файлы трассировки расположены в директории /var/log/kaspersky/la/.

Доступ к директориям с файлами трассировки на SVM ограничивается:

Для доступа к директории /var/log/kaspersky/la/ требуются права администратора.
Для доступа к директории /var/opt/kaspersky/klconfig/ требуются права администратора, учетные записи пользователей имеют доступ на чтение.

Если вы изменили директорию хранения файлов трассировки по умолчанию, то Kaspersky Security не контролирует доступ к файлам трассировки. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

За подробной информацией о том, как создать и настроить файлы трассировки, вы можете обратиться к специалистам Службы технической поддержки.

В начало