附錄 6。應用程式事件

有關每個 Kaspersky Endpoint Security 元件的操作、資料加密事件、每個惡意軟體掃描工作的完成、更新工作和完整性檢查工作以及應用程式的整體操作的資訊都記錄在卡巴斯基安全管理中心事件日誌和 Windows 事件日誌中。

Kaspersky Endpoint Security 可產生以下類型的事件：一般事件和具體事件。具體事件只能由 Kaspersky Endpoint Security for Windows 建立。具體事件具有簡單 ID，諸如000000cb。具體事件包含以下所需參數：

• GNRL_EA_DESCRIPTION 是事件內容。
• GNRL_EA_ID 是事件的服務 ID。
• GNRL_EA_SEVERITY 是事件狀態。1 – 資訊訊息 ，2 – 警告 ，3 – 功能故障 ，4 – 嚴重 。
• EVENT_TYPE_DISPLAY_NAME 是事件標題。
• TASK_DISPLAY_NAME 是發起事件的應用程式元件的名稱。

一般事件可以由 Kaspersky Endpoint Security for Windows 以及其它 Kaspersky 應用程式（例如，Kaspersky Security for Windows Server）建立。一般事件具有更複雜的 ID，諸如GNRL_EV_VIRUS_FOUND。除了所需設定，一般事件包含進階設定。