注册 Kaspersky Embedded Systems Security 事件的方式

Kaspersky Embedded Systems Security 的事件分为两组：

• 与 Kaspersky Embedded Systems Security 任务中的对象处理相关的事件。
• 与管理 Kaspersky Embedded Systems Security（例如启动应用程序、创建或删除任务，或者编辑任务设置）有关的事件。

Kaspersky Embedded Systems Security 使用以下方式来记录事件：

• 任务日志。任务日志包含有关当前任务状态以及执行任务期间发生事件的信息。
• 系统审核日志。系统审核日志包含有关与管理 Kaspersky Embedded Systems Security 相关的事件的信息。
• 事件日志。事件日志包含有关诊断 Kaspersky Embedded Systems Security 运行故障所需的事件的信息。可在 Microsoft Windows 事件查看器中查看事件日志。
• 安全日志。安全日志包含有关与受保护设备上的安全入侵或安全入侵尝试相关的事件的信息。

如果 Kaspersky Embedded Systems Security 运行期间发生问题（例如，Kaspersky Embedded Systems Security 或个别任务异常终止或者无法启动），您可以创建跟踪文件和 Kaspersky Embedded Systems Security 进程的 dump 文件，并将包含该信息的文件发送给 Kaspersky 技术支持进行分析来诊断问题。

Kaspersky Embedded Systems Security 不会自动发送任何跟踪或 Dump 文件。诊断数据只能由具有所需权限的用户发送。

Kaspersky Embedded Systems Security 会以未加密的形式将信息写入到跟踪文件和 Dump 文件。保存文件的文件夹由用户选择，由操作系统配置和 Kaspersky Embedded Systems Security 设置管理。您可以配置访问权限并只允许所需用户访问日志、跟踪文件和 dump 文件。

可通过以下链接下载的文件包含具有以下类别的 Kaspersky Embedded Systems Security 事件完整列表的表格：

• Kaspersky Embedded Systems Security 写入事件日志的事件。

  下载 KESS-WEL-EVENTS.ZIP

• Kaspersky Embedded Systems Security 发送到管理服务器的事件。

  下载 KESS-KSC-EVENTS.ZIP