管理插件的跟踪文件
2024年8月2日
ID 100522
MMC 插件的跟踪文件
如果使用 Kaspersky Security Center 管理控制台管理 Kaspersky Security 解决方案组件,有关 管理 MMC 插件运行期间发生的事件的信息可能会写入安装了 Kaspersky Security Center 管理服务器的设备上的以下文件:
- 用于管理 Protection Server 的 MMC 插件的跟踪文件。文件名称由用户指定,用户名和进程 ID(PID)将添加到指定的名称。此文件包含有关在插件运行期间发生的事件的信息,尤其是有关 Protection Server 策略和任务的操作的信息。
- 用于管理 Light Agent for Linux(在 Light Agent 模式下使用的 Kaspersky Endpoint Security for Linux)的 MMC 插件的跟踪文件。文件名包含 Kaspersky Endpoint Security for Linux 的版本号、文件创建日期和时间以及进程 ID (PID)。此文件包含有关插件运行期间发生的事件的信息,尤其是有关 Light Agent for Linux 策略和任务的操作的信息。
除了常规数据之外,这些文件可能包含以下信息:
- 个人数据,包括姓氏、名字,如果此类数据是文件路径的一部分。
- 用于登录操作系统的帐户名(如果用户名属于文件名一部分)。
默认不创建 Kaspersky Security MMC 插件的跟踪文件。您可以使用注册表项创建 MMC 插件的所有跟踪文件。联系技术支持代表,获得如何创建跟踪文件的详细信息。
所有创建的 MMC 插件跟踪文件都位于 %ProgramData%\Kaspersky Lab\Plugins\KSVLA6_1.SVM.plg 文件夹中。
Web 插件的跟踪文件
如果使用 Kaspersky Security Center Web Console 管理 Kaspersky Security 解决方案组件,有关管理 Web 插件运行期间发生的事件的信息可能会写入 Web 插件的跟踪文件中:
如果在 Kaspersky Security Center Web 控制台安装向导中启用了 Web 控制台活动的日志记录,则会自动创建 Web 插件的跟踪文件(有关详细信息,请参阅 Kaspersky Security Center 帮助)。
Web 插件的跟踪文件存储在 Kaspersky Security Center Web 控制台安装文件夹的“logs”子文件夹中。
管理插件的跟踪文件以人类可读的格式保存。建议确保信息在发送给 Kaspersky 之前受到保护,防止未经授权的访问。
管理插件的跟踪文件不会自动发送到卡巴斯基。卸载 Kaspersky Security 时,会自动删除跟踪文件。