Light Agent for Linux のトレースファイル

2024年1月10日

ID 134017

仮想マシン上での Light Agent for Linux の動作時に、次のトレースファイルを作成できます:

  • LightAgent.log トレースファイル:ファイル名には、ファイルの作成日時が含まれます。概要情報以外にも、このファイルには次の情報が含まれています:
    • 保護対象仮想マシン上のファイルのパスに含まれている、姓名を含む個人情報。
    • ファイル名に含まれている、Linux オペレーティングシステムにログインするために使用したユーザーアカウント名。
    • 検知されたオブジェクトの名前に含まれている、アカウント名およびパスワードを含むメールアドレスまたは URL。
  • avp-cli.log トレースファイル:このファイルには、コマンドラインイベントに関する情報が記録されます。ファイルには概要情報が含まれます。
  • install.log トレースファイル:このファイルには、Light Agent for Linux の起動準備に必要な設定を生成するコマンドの実行結果が記録されます。ファイルには概要情報が含まれます。
  • wdserver.log トレースファイル:このファイルには、watchdog サービス(wdserver)の動作中に発生したイベントに関する情報が記録されます。ファイルには概要情報が含まれます。
  • autopatch.log トレースファイル:このファイルには、ソフトウェアモジュールの利用可能なアップデートの検索とソフトウェアモジュールのアップデートのインストールに関する情報が記録されます。ファイルには概要情報が含まれます。
  • Kaspersky Security Center ネットワークエージェントのトレースファイル:このファイルには、Kaspersky Security Center 接続モジュールの動作中に発生したイベントに関する情報が記録されます。ファイルには概要情報が含まれます。

トレースファイルの wdserver.log、autopatch.log、install.log は自動的に作成されます。

トレースファイルの avp-cli.log と LightAgent.log は、保護対象仮想マシンの /etc/opt/kaspersky/lightagent/ ディレクトリにある設定情報ファイル LightAgent.conf と avp-cli.conf を使用して作成できます。ネットワークエージェントのトレースファイルの作成には、専用のスクリプトが使用されます。

トレースファイルの作成と設定について詳細は、テクニカルサポートの担当者に問い合わせてください。

既定では、作成されたすべての Light Agent for Linux のトレースファイルは /var/log/kaspersky/lightagent/ ディレクトリに保存されます。

LightAgent.log トレースファイルは、保護対象仮想マシンでコマンドラインを使用してトレースプロセスを開始して作成することも可能です。

コマンドラインを使用して LightAgent.log トレースファイルを作成するには:

  1. 次のコマンドを実行してトレースを開始します:

    lightagent traces on [<トレースレベル>]

    <トレースレベル> はデバッグ情報の詳細度です。取り得る値の一覧:100、200、300、400、500、600、700、800、900、1000。テクニカルサポートの担当者に、必要なトレースレベルを確認してください。このパラメータの指定は任意です。トレースレベルの値を指定しない場合、トレースファイルは既定の詳細度である 500 で作成されます。

  2. 問題が発生した状況を再現します。
  3. 次のコマンドを実行してトレースを停止します:

    lightagent traces off

    既定では、LightAgent.log トレースファイルは /var/log/kaspersky/lightagent/ ディレクトリに作成されます。別のディレクトリにファイル保存するには、次のコマンドを実行します。

    lightagent traces --copyto <トレースファイルのパス> [--overwrite]

    各パラメータの説明:

    • copyto <トレースファイルのパス> は、指定したフォルダーにトレースファイルを保存します。トレースファイルを保存するフォルダーの完全パスを指定します。
    • overwrite - 指定したディレクトリに同じ名前のトレースファイルがあった時に、既存のファイルを保存するトレースファイルで上書きすることを意味します。

LightAgent.log トレースファイルが既定のディレクトリに保存されている場合(/var/log/kaspersky/lightagent)、次のコマンドを実行して削除できます。

lightagent traces --clear

Light Agent for Linux のトレースファイルは可読性がある形式で保管されます。情報をカスペルスキーに送信する前に、不正なアクセスから保護されていることを確認することを推奨します。

Light Agent for Linux のトレースファイルが、自動的にカスペルスキーに送信されることはありません。本製品をアンインストールすると、トレースファイルも自動的に削除されます(トレースファイルの既定の保管ディレクトリを変更した場合を除く)。

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。