Kaspersky Endpoint Security for Linux

Locale

Kaspersky Endpoint Security から Kaspersky Security Center に送信されるテキスト（イベント、通知、タスク結果など）のローカライズに使用されるロケールです。

グラフィカルインターフェイスとコマンドラインのロケールは、LANG 環境変数の値によって異なります。Kaspersky Endpoint Security でサポートされていないロケールが LANG 環境変数の値として指定されている場合、グラフィカルインターフェイスとコマンドラインは英語で表示されます。

RFC 3066 で指定されている形式のロケール。

Locale 設定が指定されていない場合、オペレーティングシステムのローカリゼーション言語が使用されます。製品がオペレーティングシステムのローカリゼーション言語を判別できなかった場合、またはオペレーティングシステムのローカリゼーションがサポートされていない場合は、既定値の en_US.utf8 が使用されます。

UseFanotify

fanotify テクノロジーを使用してファイル操作を傍受します。

この設定の値を手動で変更することは推奨しません。この設定は、アプリケーションの初期構成時に指定されます。

true/yes – アプリケーションは fanotify テクノロジーを使用してファイル操作をします。

false/no – fanotify テクノロジーは使用されません。

StartupTraces

製品起動時の、トレースファイルの生成を指定します。

true/yes – アプリケーションの起動時にトレースファイルを生成します。

false/no（既定値）– 本製品の起動時にトレースファイルを生成しません。

AsyncTraces

非同期トレースを有効にします。非同期トレースでは、情報がトレースファイルに非同期的に記録されます。

true/yes – 非同期トレースを有効にします。

false/no（デフォルト値）– 非同期トレースを有効にしません。

CoreDumpsPath

ダンプファイルが保存されているディレクトリへのパス。

既定値：/var/opt/kaspersky/kesl/common/dumps。

既定のダンプファイルのディレクトリにアクセスするには、root 権限が必要です。

ScanMemoryLimit

製品のメモリ使用量を制限します（メガバイト単位）。

既定値：8192

SocketPath

たとえば、グラフィカルインターフェイスや kesl-control ユーティリティへのリモート接続用のソケットへのパス。

既定値：/var/run/bl4control

MaxInotifyInstances

1 人のユーザーのファイルやディレクトリの変更に対するサブスクリプション数を制限します。

既定値：2048

ExecArgMax

exec call から取得する引数の数。

既定値：20

[Network] セクションには、次の設定が含まれています：

NtpFwMark

ネットワーク脅威対策コンポーネントによる処理のためにアプリケーションに転送されるトラフィックの iptables ルール内のマーク。

本製品がインストールされたデバイスで、TCP パケットマスクの 9 番目のビットを使用する他のソフトウェアが実行され、競合が発生した場合は、このマークを変更する必要があります。

10 進数の値または先頭に 0x が付いた 16 進数。

既定値：0x200。

BypassNFlogMark

Iptable ユーティリティによってログに記録されないように、アプリケーションによって作成またはスキャンされたパッケージを示すために使用されるマーク。

10 進数の値または先頭に 0x が付いた 16 進数。

既定値：0x800。

[ScannerImpactStats] セクションには、次の設定が含まれています：

StatCollectionPeriod

ファイル脅威保護および動作検出コンポーネントによるファイルおよびプロセスのスキャン統計をトレース ファイルとレポートに保存する前に、その統計を集計する時間間隔。

既定値：10 分。

ReportStatAmount

1 日に最も頻繁にスキャンされたファイルとプロセスに関するレポートに書き込まれるレコードの数。

既定値：20

ServerMode

Kaspersky Endpoint Security が仮想環境を保護するために Light Agent モードで使用される場合の、保護対象仮想マシンのロール：server または workstation。

この設定の値を手動で変更することは推奨しません。この設定は、アプリケーションの初期構成時に指定されます。

true/yes – 保護対象仮想マシンがサーバーとして使用されます。

［false/no］– 保護対象仮想マシンはワークステーションとして使用されます。

[Watchdog] セクションには、次の設定が含まれています：

StartupTimeout

本製品の起動を待機する最大時間（分単位）。この時間が経過すると、Watchdog サーバーは kesl プロセスを再起動する手順を開始します。

既定値：3 分。

PingInterval

受信した PING メッセージに応答して、PONG メッセージの Watchdog サーバーへの送信を試行する時間。

既定値：2000 ミリ秒。

ActivityTimeout

Watchdog サーバーにメッセージを送信する最大時間。

この時間内に本製品からメッセージが受信されない場合、Watchdog サーバーは kesl プロセスを再起動する手順を開始します。

既定値：2 分。

RegisterTimeout

本製品が Watchdog サーバーに接続してから、サーバーが REGISTER メッセージを受信するまでの最大時間。

既定値：500 ミリ秒。

MaxMemory

kesl プロセスによる常駐メモリの使用を制限します。

kesl プロセスがこの制限を超える常駐メモリを使用する場合、Watchdog サーバーは kesl プロセスを再起動する手順を開始します。

off – 常駐設定のサイズは制限されません。

<value>% – メモリのパーセンテージの値（1 ～ 100）。

<value>MB – メガバイト単位の値。

lowest/<value>%/<value>MB – パーセンテージで表した値とメガバイトで表した値の、小さい方の値。

highest/<値>%/<値>MB – パーセンテージで表した値とメガバイトで表した値の、大きい方の値。

auto – 仕様可能なメモリの最大 50%、ただし 2 GB 以上 16 GB 以下。

既定値：auto

MaxSwapMemory

kesl プロセスのスワップファイルのサイズを制限します。

kesl プロセスのスワップファイルがこの制限を超えると、Watchdog サーバーは kesl プロセスを再起動する手順を開始します。

off（既定値）– スワップファイルのサイズは制限されません。

<value >% – メモリのパーセンテージの値（0 ～ 100）。

<value>MB – メガバイト単位の値。

lowest/<value>%/<value>MB – パーセンテージで表した値とメガバイトで表した値の、小さい方の値。

highest/<値>%/<値>MB – パーセンテージで表した値とメガバイトで表した値の、大きい方の値。

ProductHealthLogFile

本製品の安定性の監視に使用されるファイルへのパス。

既定値：/var/opt/kaspersky/kesl/private/kesl_health.log.

WarnAfter_#_crash

不安定な製品動作に関する通知を表示する前に必要な本製品の異常停止回数。

既定値：10

値が 0 の場合、不安定な製品の通知は表示されません。

SyscallHangProbePeriod

Watchdog サーバーが open および execve システム関数を呼び出し、これらの関数の成功カウンターを増やす期間。

既定値：3 秒。

DumpSupendPeriod

ダンプファイルアプリケーションの作成を待機する最大時間。この間、Watchdog サーバーはアプリケーションアクティビティのチェックを一時停止します。

この期間経過後にダンプの作成が完了しなかった場合、Watchdog サーバーは kesl プロセスを再起動する手順を開始します。

可能な値：1～30 分。

既定値：2 分。

ExperimentalContainerdSupport

コンテナ監視コンポーネントを実行するときに、containerd 環境のサポートを有効にします。

既定では、このセクションは設定情報ファイルに存在しません。コンテナ監視コンポーネントの実行中に containerd 環境を使用する場合は、設定情報ファイルとその中に[Environment]セクションと ExperimentalContainerdSupport 設定を手動で追加する必要があります。

true/yes – コンテナ監視コンポーネントの操作で containerd 環境への対応を有効にします。

false/no – コンテナ監視コンポーネントの操作で containerd 環境への対応を有効にしません。