从 Kaspersky Security for Microsoft Exchange Server 接收事件

受管理应用程序（例如 Kaspersky Endpoint Security for Windows）运行期间发生的事件的信息被从受管理设备传输到管理服务器数据库并在其中注册。默认情况下，来自 Kaspersky Security for Microsoft Exchange Servers 版本 9.0 MR6 和更早版本的事件不在管理服务器数据库中注册。如果 Kaspersky Security for Microsoft Exchange Servers 版本 9.0 MR6 和更早版本安装在您组织的受管理设备上，并且您希望接收来自此应用程序的事件，请使用 klscflag 实用程序启用此应用程序的事件注册。

要为 Kaspersky Security for Microsoft Exchange Servers 启用事件注册：

1. 在管理服务器设备上，在具有管理员权限的账户下运行 Windows 命令提示符。
2. 将您的当前目录更改为 Kaspersky Security Center 安装文件夹（通常为 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center）。
3. 运行以下命令之一：
   • 对于安装在 Windows 服务器故障转移集群上的管理服务器：

     klscflag.exe --stp cluster -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0

   • 对于安装在 Kaspersky Security Center 故障转移群集节点上的管理服务器：

     klscflag.exe --stp klfoc -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0

   • 对于未在集群上运行的管理服务器：

     klscflag.exe -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0

Kaspersky Security for Microsoft Exchange Servers 的事件注册已启用。

对于 Kaspersky Security for Microsoft Exchange Server，您无法设置事件的存储期限或选择哪些事件必须保存在管理服务器存储库中。你可以设置可以保存在存储库中的最大事件数。此设置适用于从所有卡巴斯基应用程序接收到的事件。