Kaspersky Security for Windows Server のイベントを登録する方法
Kaspersky Security for Windows Server のイベントは、2 つのグループに分けられます:
- Kaspersky Security for Windows Server のタスクでのオブジェクトの処理に関連するイベント
- アプリケーションの起動、タスクの作成や削除、タスク設定の編集などの Kaspersky Security for Windows Server の管理に関連するイベント
Kaspersky Security for Windows Server では、イベントの記録に次の方法を使用します:
- 実行ログ:タスク実行ログには、タスクの現在のステータスとタスクの実行中に発生したイベントの情報が含まれます。
- システム監査ログ:システム監査ログには、Kaspersky Security for Windows Server の管理に関連するイベントの情報が含まれます。
- イベントログ:イベントログには、Kaspersky Security for Windows Server の動作エラーの診断に必要なイベントの情報が含まれます。イベントログは、Microsoft Windows イベント ビューアーで確認できます。
- セキュリティログ:セキュリティログには、保護対象デバイスでのセキュリティ侵害や試行されたセキュリティ侵害に関連するイベントの情報が含まれています。
Kaspersky Security for Windows Server の使用中に、Kaspersky Security for Windows Server または個々のタスクが異常終了したり、開始されなかったりする問題が発生した場合、その問題を診断するために、Kaspersky Security for Windows Server プロセスのトレースファイルとダンプファイルを作成し、この情報が含まれるファイルをカスペルスキーのテクニカルサポートに送信できます。
Kaspersky Security for Windows Server からは、トレースファイルまたはダンプファイルは自動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。
Kaspersky Security for Windows Server では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシステムの設定と Kaspersky Security for Windows Server の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。
以下のリンクからダウンロードできるファイルには、次のカテゴリの Kaspersky Security for Windows Server イベントが含まれています:
- Kaspersky Security for Windows Server がイベントログに書き込むイベント
- Kaspersky Security for Windows Server が管理サーバーに送るイベント