Ta sekcja zawiera opcje, które występują w wielu produktach firmy Kaspersky Lab. Nie wymagają prefiksu sekcji.

trace_level = 0

Określa szczegóły śledzenia. Wartość poziomu szczegółowości mieści się od 0 do 1000 z przedziałem wynoszącym 100.

Opisy i wartości poziomu śledzenia:

• 0: No logging
• 100: "Always". Do pliku dziennika zapisywane są powiadomienia na temat uruchamiania i zatrzymywania komponentów aplikacji.
• 200: "Critical". Zostają zapisane powiadomienia dotyczące błędów krytycznych, które mogą doprowadzić do zatrzymania aplikacji.
• 300: "Error". Do pliku dziennika zapisywane są powiadomienia dotyczące błędów, które mogą spowodować częściowe problemy z działaniem aplikacji.
• 400: "Danger". Zostają zapisane ostrzeżenia o możliwych krytycznych błędach.
• 500: "Warning". Zostają zapisane ostrzeżenia o możliwych błędach.
• 600: "Important". Zapisywane są ważne informacje.
• 700: "Information". Do pliku zapisywane są wiadomości informacyjne.
• 800: "Debug". Do pliku dziennika zapisywane są informacje debugowania używane przez twórców.
• 900: "Paranoiac". Do pliku dziennika zapisywane są szczegółowe informacje debugowania używane przez twórców.
• 1000: "Any". Jest to najniższy poziom śledzenia, po wybraniu którego zapisywane są wszystkie zdarzenia.

Po wybraniu poziomu śledzenia, uruchom ponownie ScanServer

systemctl reload la-scanserver

trace_file = /var/log/kaspersky/la/ScanServer.log

Domyślna nazwa pliku śledzenia, która jest używana, gdy syslog jest wyłączony. Prawdziwa nazwa pliku śledzenia zostanie zmodyfikowana przy użyciu daty, np. ScanServer.20160101T0000.log. Zmiana jest kontrolowana przez ScanServer.

trace_format = %Y-%m-%dT%X %I %p:

Format wiersza pliku śledzenia, który jest używany tylko wtedy, gdy syslog jest wyłączony. Oznaczenia w formacie: %Y = rok, %m = miesiąc, %d = dzień, %H = godzina, %M = minuta, %S = sekunda, %i = milisekunda, %p = poziom śledzenia, %N = nazwa hosta, %P = PID, %I = ID wątku, %C = ID komponentu, %D = ID instancji komponentu, %X = czas.

db_directory = /var/opt/kaspersky/la/ScanServer_db

Katalog bazy danych w konfiguracji. Nie należy zmieniać.

service_settings = ScanServer_settings.kvdb

Domyślna nazwa plików ustawień usługi w katalogu bazy danych w konfiguracji. Nie należy zmieniać.

persistent_storage = ScanServer_storage.kvdb

Domyślna nazwa plików magazynu trwałego w katalogu bazy danych w konfiguracji. Nie należy zmieniać.

bases_dir = /var/opt/kaspersky/la/bases

Katalog antywirusowych baz danych. Nie należy zmieniać.

cache_dir = /var/opt/kaspersky/la/cache

Katalog pamięci podręcznej, który jest używany przez moduł aktualizujący.

data_dir = /var/opt/kaspersky/la/data

Katalog danych, który jest używany przez moduł aktualizujący. Nie należy zmieniać.

Ta sekcja określa warunki, które wyzwalają zmianę plików śledzenia.

period = 3

Częstotliwość zmiany plików śledzenia. Parametr może być zmieniany.

Dostępne opcje częstotliwości zmian: 1 - miesięcznie, 2 - co tydzień, 3 - codziennie, 4 – co godzinę.

max_file_size = 1073741824

Maksymalny rozmiar pliku śledzenia. Jeśli ten rozmiar zostanie osiągnięty, plik zostanie zmieniony. Parametr może być zmieniany.

Maksymalny rozmiar pliku w bajtach: 0 - nieograniczony, 1073741824 - 1GB.

max_file_count = 15

Maksymalna liczba plików śledzenia, jaką można zachować. Jeśli ta liczba zostanie osiągnięta, najstarszy plik zostanie usunięty. Parametr może być zmieniany.

0 – nieograniczony

new_file_on_start = 1

Wartość określająca, czy przy uruchomieniu programu informacje mają zostać dołączone do ostatniego pliku śledzenia, czy ma zostać utworzyć nowy plik.

Zapisywanie informacji podczas uruchamiania programu: 1 - zapisać do nowego pliku, 0 - dołączyć do ostatniego pliku.

ScanServer może zostać skonfigurowany do użycia syslog niż zapisania do swojego własnego pliku śledzenia.

enabled = 0

1 włącz, 0 wyłącz syslog. Jeśli wyłączone, śledzenie jest zapisywane do trace_file.

program_name = ScanServer

Nazwa programu syslog.

facility = 176

Infrastruktura syslog (LOG_LOCAL6 = 176)

format = %I %p:

Format wiersza syslog: %Y = rok, %m = miesiąc, %d = dzień, %H = godzina, %M = minuta, %S = sekunda, %i = milisekunda, %p = poziom śledzenia, %N = nazwa hosta, %P = PID, %I = ID wątku, %C = ID komponentu, %D = ID instancji komponentu, %X = czas.

ScanServer nasłuchuje żądań usługi od agentów Light Agent (za wyjątkiem żądań skanowania) przy użyciu mechanizmu zdalnego wywołania procedury. Ta sekcja określa różne opcje komunikacji.

server_port = 11111

Port do nasłuchiwania serwera. Nie jest szyfrowany. Nie należy zmieniać.

server_tls_port = 11112

Port do nasłuchiwania serwera. Jest szyfrowany za pośrednictwem TLS. Nie należy zmieniać.

listen_queue_length = 20

Rozmiar kolejki nasłuchiwania. Parametr może być zmieniany.

max_processor_threads = 75

Maksymalna liczba żądań, które mogą być przetwarzane jednocześnie. Jeśli nie ma wolnych wątków, żądanie przechodzi do kolejki żądań. Parametr może być zmieniany.

max_request_queue_length = 10000

Maksymalny rozmiar kolejki przychodzących żądań. Jeśli w kolejce nie ma miejsca, żądanie zostanie zignorowane. Parametr może być zmieniany.

call_timeout = 300000

Limit czasu zdalnych wywołań procedury w milisekundach. Parametr może być zmieniany.

uds_path = /var/run/kaspersky/la/orpc

Ścieżka UDS do lokalnego serwera ORPC.

ScanServer nasłuchuje żądań skanowania od agentów Light Agent przy użyciu mechanizmu zdalnego wywołania procedury. Ta sekcja określa różne opcje komunikacji.

listen_queue_length = 20

Rozmiar kolejki nasłuchiwania. Parametr może być zmieniany.

max_processor_threads = 75

Maksymalna liczba żądań, które mogą być przetwarzane jednocześnie. Jeśli nie ma wolnych wątków, żądanie przechodzi do kolejki żądań. Parametr może być zmieniany.

max_request_queue_length = 10000

Maksymalny rozmiar kolejki przychodzących żądań. Jeśli w kolejce nie ma miejsca, żądanie zostanie zignorowane. Parametr może być zmieniany.

call_timeout = 300000

Limit czasu zdalnych wywołań procedury w milisekundach. Parametr może być zmieniany.

Ta sekcja określa opcje dotyczące menedżera wątków.

maximumThreads = 10000000

Klienty nie mogą uzyskać więcej wątków niż określono. Wszystkie żądania przekraczające tę liczbę natychmiast zakończą się niepowodzeniem.

Ta sekcja określa opcje dotyczące serwera antywirusowego.

port = 9876

Nasłuchiwanie portu dla żądań skanowania Light Agent. Nie jest szyfrowany. Nie należy zmieniać.

tls_port = 9877

Nasłuchiwanie portu dla żądań skanowania Light Agent. Jest szyfrowany za pośrednictwem TLS. Nie należy zmieniać.

Watchdog to oddzielny program, który monitoruje demona ScanServer. Jeśli ScanServer ulegnie awarii lub zostanie zablokowany, to watchdog uruchomi go ponownie.

enabled = 1

1 włącz, 0 wyłącz klienta watchdog.

Jeśli wartość zostanie zmieniona, to odpowiednia opcja w /etc/init.d/la-scanserver także musi zostać zmieniona.

socket = /var/run/kaspersky/la/ScanServerWatchdog.sock

Złącze w systemie Unix do komunikacji serwer-klient dla programu watchdog.

ping_timeout = 10000

Czas (w milisekundach) oczekiwania przez serwer watchdog na sygnał ping od klienta. Jeśli watchdog nie otrzyma sygnału od ScanServer w ciągu podanego czasu, wówczas ScanServer zostanie uznany za zablokowany i zostanie uruchomiony ponownie. Parametr może być zmieniany.

activity_timeout = 20000

Czas (w milisekundach) oczekiwania przez serwer watchdog na zmianę w stanie aktywności. Jeśli watchdog nie otrzyma sygnału od ScanServer w ciągu podanego czasu, wówczas ScanServer zostanie uznany za zablokowany i zostanie uruchomiony ponownie. Parametr może być zmieniany.

kill_timeout = 15000

Czas (w milisekundach) oczekiwania przez serwer watchdog pomiędzy wysłaniem SIGTERM a SIGKILL. Czas ten powinien być wystarczający na normalne zamknięcie usługi. Parametr może być zmieniany.

ping_interval = 2000

Czas (w milisekundach) pomiędzy sygnałami ping. Parametr może być zmieniany.

soft_timeout = 86400000

Silnik antywirusowy: Czas (w milisekundach) wykrycia drobnych błędów. Domyślnie jest to jeden dzień. Parametr może być zmieniany.

soft_limit = 50

Silnik antywirusowy: Procent wątków, które mogą posiadać drobny błąd. Domyślnie jest to 50%. Parametr może być zmieniany.

hard_timeout = 60000

Silnik antywirusowy: Czas (w milisekundach) wykrycia poważnych błędów. Domyślnie jest to 1 minuta. Parametr może być zmieniany.

hard_limit = 10

Silnik antywirusowy: Procent wątków, które mogą posiadać poważny błąd. Domyślnie jest to 10%. Parametr może być zmieniany.

thread_test_interval = 30000

Silnik antywirusowy: Czas procedury testowania wątków w milisekundach, ignoruje watchdog.enabled i nie może zostać wyłączone. Domyślną wartością jest 30 sekund. Parametr może być zmieniany.

first_start_period = 60

Przedział czasu w sekundach po uruchomieniu programu watchdog, w trakcie którego możemy założyć pierwsze uruchomienie ScanServer. Po tym czasie zakładamy ponowne uruchomienie ScanServer po awarii, a nie pierwsze uruchomienie. Parametr może być zmieniany.

ScanServer posiada mechanizm ochrony przed awariami, dzięki któremu, jeśli awarie się powtarzają, bazy zostają automatycznie wycofane.

log = /var/opt/kaspersky/la/crash.log

Plik raportu z awarii.

limit = 5

Maksymalna liczba awarii dozwolonych w oknie awarii przed wymuszeniem wycofania. Parametr może być zmieniany.

window = 300

Czas (w sekundach) wyświetlania okna awarii. Parametr może być zmieniany.

rollback_enabled = 1

Włącza cofanie, jeśli jest zbyt wiele awarii. 0 - wyłączone, 1 - włączone.

ScanServer używa programu “connector” do komunikacji z klnagent i tym samym z Security Center.

Łącznik posiada następujące opcje:

product_name = SVM

Zachowaj ostrożność podczas zmiany nazwy pliku i wersji produktu. Są wykorzystywane podczas nawiązywania połączenia z Kaspersky Security Center. Jeśli wartości te nie będą takie same po stronie wtyczki, produkt nie będzie wyświetlany w Security Center.

product_display_name = Kaspersky Security for Virtualization 5.0

Wyświetlana nazwa produktu (będzie pokazywana w Kaspersky Security Center).

product_version = 5.0.x.x

Wersja produktu (będzie wyświetlana w Kaspersky Security Center).

resources_dir = /etc/opt/kaspersky/la/resources/

Katalog zasobów produktu. Nie należy zmieniać. 

lang = en

Bieżąca wersja językowa produktu (lokalizacja zdarzeń Kaspersky Security Center). Określa język zdarzeń wysyłanych do Kaspersky Security Center.

ping_ss_interval = 5000

Interwał sprawdzania ScanServer (w milisekundach). Można konfigurować.

product_install_date = empty

Data zainstalowania produktu w formacie: %d.%m.%R %H:%M:%S. Na przykład: 11.12.2012 23:22:01.

nagent_config_file = /var/opt/kaspersky/klnagent/1103/1.0.0.0/Statistics/AVState/Protection_AdmServer

Katalog z plikiem konfiguracyjnym Agenta sieciowego.

Ustawienia hipernadzorcy.

storage = /var/opt/kaspersky/la/hypervisor/hvs.db

Baza danych magazynu ustawień. Nie należy zmieniać.

update_period = 30

Przedział czasu przeszukiwania (w sekundach). Można konfigurować.

reconnecton_attempts = 2

Liczba prób połączenia

Ta sekcja dotyczy ustawień Activation 2.0, czyli korzystania z usługi aktywacji licencji Kaspersky Lab.

certificate = /etc/opt/kaspersky/la/root.cer

Ścieżka do głównego certyfikatu CA weryfikującego klucze aktywacji.

cacert = /etc/opt/kaspersky/la/cacert.pem

Urząd certyfikacji dla weryfikacji certyfikatu TLS serwera.

Ustawienia proxy dla aktywacji, czyli korzystania z usługi aktywacji licencji Kaspersky Lab.

enabled = 0

1 — użycie proxy.

0 — użycie domyślnego serwera proxy (nie serwer proxy i serwer proxy usługi klnagent, jeśli dostępny). Wszystkie opcje proxy są ignorowane, jeśli proxy.enabled = 0.

host = some.proxy.com

Adres serwera proxy.

port = 8080

Port serwera proxy.

use_authentication = 1

Korzystanie z authendification po nawiązaniu połączenia z serwerem proxy. 1 — włącz, 0 — wyłącz.

user = guest

Nazwa użytkownika serwera proxy.

password = 123

Hasło serwera proxy.

Svmlocator to mechanizm, dzięki któremu komponenty Light Agent lokalizują maszyny SVM i decydują, której maszyny użyć.

sendInterval = 10000

Czas (w milisekundach) na wysłanie pakietu multiemisji. Parametr może być zmieniany.

port = 9876

Port danych multiemisji/emisji pojedynczej. Nie należy zmieniać.

unicast_subscription_port = 8000

Port subskrypcji emisji pojedynczej. Nie należy zmieniać.

ttl = 10

Czas życia multiemisji (liczba przeskoków). Powinna być tak mała, aby zatrzymać pakiety w obrębie sieci lokalnej. Parametr może być zmieniany.

refreshLocalAddressesInterval = 300

Przedział czasu odświeżania listy interfejsów sieciowych (w sekundach). Parametr może być zmieniany.

Opcje klastrów Kaspersky Security Center.

enabled = 0

Określa, czy klaster jest włączony: 0 - wyłączony, 1 - włączony.

name = LightAgent SVM Cluster

Nazwa klastra, jaka będzie wyświetlana w Kaspersky Security Center.

uuid = 01234567-89AB-CDEF-0123-4567890ABCDE

Unikatowy numer ID klastra.

Opcje modułu aktualizującego.

target = 0

Unikatowy numer mieszczący się w zakresie od 1 do 262143. Wybrany losowo. Jednolita dystrybucja. Prawdopodobieństwo, że wygenerujemy ten sam numer dla dwóch takich samych kolejnych instalacji powinno być małe. Generowana wartość powinna być stała i nie należy jej zmieniać.

Jeśli cel to 0, przypisywana jest wartość losowa. W innym przypadku istniejąca wartość zostaje zachowana.

Cel jest osadzany w ScanServer_settings.kvdb przez on_product_install.sh

Do testowania określonego celu można określić wymaganą wartość parametru, a następnie uruchomić następujący skrypt:

rm /var/opt/kaspersky/la/product_installed
/opt/kaspersky/la/bin/on_product_install.sh

backup_path = /var/opt/kaspersky/la/backup

Kopia zapasowa informacji dla opcji wycofania aktualizacji. Nie należy zmieniać.

recovery_path = /var/opt/kaspersky/la/recovery

Ścieżka użyta przez moduł aktualizujący do przechowywania tymczasowych informacji podczas aktualizacji. Nie należy zmieniać.

Bufor pamięci.

max_memory_limit = 40

Maksymalne zużycie pamięci fizycznej (w procentach). Określa, ile pamięci systemowej może zużyć ScanServer. Parametr może być zmieniany.

shrink_age_limit = 300000

Żywotność pamięci podręcznej przed kompresją (w milisekundach). Przedział czasu od ostatniego dostępu do sektora, w trakcie którego sektor jest on chroniony przed kompresją. Parametr może być zmieniany.

dir = /var/opt/kaspersky/la/dumps

Katalog, do którego są zapisywane pliki zrzutów.

schema = ScanServer_%d_%p_%n.dmp

Nazwy ustawień:

• %d - data i godzina (08.27_19.39);
• %p - id procesu;
• %n - numer zrzutu w sesji.

max = 10

Maksymalna liczba zrzutów w magazynie.

freeMiB = 1024

Przydzielona przestrzeń dyskowa, MB.

file = /opt/kaspersky/la/bin/osslcheck.sh

Ścieżka do osslcheck.sh.