Kaspersky Endpoint Security for Linux

アプリケーショントレースファイルを作成。

トレースファイルは、アプリケーションコマンドの実行をステップごとに追跡し、アプリケーション操作のどの段階でエラーが発生したかを検知することができます。

アプリケーショントレースファイルは既定では生成されません。アプリケーションの全般設定およびグラフィカルユーザーインターフェイスを介してコマンド ラインで、アプリケーショントレースファイルの生成を有効または無効にし、トレースファイルの詳細レベルを定義できます。

アプリケーショントレースファイルを有効にしている場合、ファイルは /var/log/kaspersky/kesl/ に保存されます。このディレクトリへのアクセスには root 権限が必要です。

トレースファイルは、製品が使用されている限りデバイスに保存されます。製品が削除されると完全に削除されます。トレース ファイルはカスペルスキーに自動的に送信されません。

トレース ファイルは、人間が判読できる形式で保存されます。カスペルスキーに送信する前に、不正アクセスから情報を保護するようにしてください。

アプリケーショントレースファイルのコンテンツ

トレースファイルには、次の一般的なデータが含まれています：

• イベントの時刻。
• 実行されているスレッドの数。
• イベントを発生させた製品コンポーネント。
• イベントの重要度（情報イベント、警告、緊急イベント、エラー）。
• 製品のコンポーネントによるコマンド実行に関係するイベントの説明と、このコマンドの実行結果。

トレースファイルには、一般的なデータに加えて以下の情報が保存される場合があります：

• 本製品のコンポーネントとその動作データのステータス。
• 製品におけるユーザーの操作に関するデータ。
• デバイスに装備されているハードウェアのデータ。
• ユーザーの操作に関する情報を含む、オペレーティングシステムのオブジェクトおよびイベントに関するすべてのデータ。
• オペレーティングシステムのオブジェクトに含まれるデータ（ユーザーの個人データを含むファイルの内容など）。
• ネットワークトラフィックデータ（たとえば、銀行カード情報やその他の機密データを含む可能性のある Web サイトの入力フィールドの内容など）。
• カスペルスキーのサーバーから受信したデータ（定義データベースのバージョンなど）。
• KATA サーバー、NDR サーバー、および Sandbox サーバーから受信したデータ。
• 消費された CPU リソースに関するデータ。
• 消費された RAM リソースに関するデータ。
• 本製品によるファイルの読み取りおよび書き込み操作に関するデータ。
• 本製品の動作に必要なキャッシュ情報の量に関するデータ。