有关文件传输到 KATA 服务器的事件的 syslog 消息的内容

技术支持

企业产品

Kaspersky Web Traffic Security 6.x

Syslog 事件日志

有关文件传输到 KATA 服务器的事件的 syslog 消息的内容

2023年12月13日

ID 189081

关于文件计划进行 KATA 上传以及上传文件到 KATA 的结果信息会通过 Syslog 协议写入操作系统日志。

每个 syslog 日志消息都包含由操作系统中的 Syslog 协议参数定义的以下字段：

事件的日期和事件；
发生事件的主机名称；
应用程序的名称（值始终是 KWTS）。

请输入 KATA 上传计划 字段，否则 KATA 上传 字段将根据事件类型进行传输。Syslog 消息字段由应用程序设置定义，格式为 <key>="<value>"。如果密钥具有多个值，则这些值将用逗号分隔。冒号用作密钥之间的分隔符。

示例：

10月2日 13:19:27 localhost KWTS: KATA 上传：结果="成功"：类型="请求"：http_user_name="example@test.local": http_user_ip="192.0.2.0": url="http://example.com/TEST/test.pdf": guid="A485A9DD-A740-4ED3-9933-63ACAEA964E4": filename="test.pdf": filetype="OfficePdf"

下表中显示了这些密钥及其包含在消息中的值。

有关系统日志消息中文件上传到 KATA 服务器的事件信息

密钥	说明和可能的值
`结果`	计划文件上传或上传文件的结果。可以使用以下值： `成功` 意味着操作成功完成。 `失败/<原因>` 意味着计划上传文件由于指定原因失败。
`类型`	HTTP 消息的类型。可以使用以下值： `请求` `相应`
`http_user_name`	用来用文件执行操作的用户账户。
`http_user_ip`	从其发送文件的计算机的 IP 地址。
`url`	用户请求了的 web 资源的 URL。
`guid`	应用程序分配给文件的 ID。
`filename`	被发送文件的名称。
`filetype`	被发送文件的类型。

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.