- このヘルプの概要
- Kaspersky Security for Virtualization 5.2 Light Agent の概要
- 新機能
- 製品のアーキテクチャ
- アプリケーションのインストールの準備
- 製品のインストール
- Kaspersky Security Center 15 Linux を使用する場合のアプリケーション導入に関する注意事項
- Kaspersky Security 管理 MMC プラグインと Integration Server のインストール
- 本製品のタスクと Protection Server の既定のポリシーの自動作成
- Integration Server コンソールの起動
- Protection Server のインストール
- 処理の選択
- SVM 導入のためのインフラストラクチャの選択
- SVM イメージの選択
- 導入する SVM の数の選択(OpenStack ベースのインフラストラクチャ)
- SVM 設定の指定
- SVM 設定の指定(OpenStack ベースのインフラストラクチャ)
- SVM のネットワーク設定(OpenStack ベースのインフラストラクチャ)
- SVM のための IP アドレス設定の配置
- Kaspersky Security Center 接続設定の指定
- 設定パスワードと root アカウントパスワードの作成
- SVMの 導入の開始
- SVM の導入の開始(OpenStack ベースのインフラストラクチャ)
- SVM の導入
- SVM の導入の終了
- Protection Server の動作準備
- 仮想マシンでの Kaspersky Security Center ネットワークエージェントのインストール
- Light Agent for Windows のインストール
- Kaspersky Security Center による Light Agent for Windows のインストール
- インストールウィザードを使用した Light Agent for Windows のインストール
- コマンドラインによる Light Agent for Windows のインストール
- Active Directory グループポリシーを使用した Light Agent for Windows のインストール
- 仮想マシンテンプレートでの Light Agent for Windows のインストール
- Citrix App Layering との互換性
- Citrix Provisioning(Citrix Provisioning Services)との互換性
- VMware App Volumes 技術との互換性
- インストール済み Light Agent for Windows コンポーネントの構成の変更
- Light Agent for Linux のインストール
- Light Agent の動作準備
- Kaspersky Security インストール後の Kaspersky Security Center 管理コンソールの変更点
- Kaspersky Security Web プラグインのインストール
- Integration Server に接続している SVM のリストの表示
- SVM に接続されている Light Agent のリストの表示
- 本アプリケーションの旧バージョンからのアップグレード
- 本製品の削除
- 製品管理のコンセプト
- Kaspersky Security Center からの本製品の管理の概要
- Light Agent for Windows のローカルインターフェイスを使用した本製品の管理の概要
- Kaspersky Security Center ポリシーを使用した本製品の管理
- タスクを使用しての本製品の動作の管理
- Kaspersky Security Web コンソールを使用した本製品の管理
- Kaspersky Security Center でのポリシーとタスクの設定へのアクセス権の概要
- Integration Server コンソールの概要
- 本製品のライセンス管理
- 本製品の起動と終了
- 仮想マシンの保護ステータス
- Integration Server 接続設定の指定
- SVM に対する Light Agent の接続を設定する
- 全般的なプロテクションの設定
- 仮想マシンのファイルシステムの保護:ファイルアンチウイルス
- AMSI 保護
- メール保護メールアンチウイルス
- 仮想マシンの Web トラフィックの保護:ウェブアンチウイルス
- ネットワークトラフィックの監視
- ファイアウォール
- ネットワーク攻撃防御
- システムウォッチャー
- アプリケーション起動コントロール
- アプリケーション権限コントロール
- デバイスコントロール
- ウェブコントロール
- システム変更監視
- ネットワークモニター
- 仮想マシンのスキャン
- 他のカスペルスキーソリューションとの対話
- 定義データベースとソフトウェアモジュールのアップデート
- Kaspersky Security Network への参加
- 本製品の詳細設定
- バックアップ
- レポートと通知
- SVM の再設定
- Integration Server 設定の表示と編集
- SVM ステータスの監視
- 製品コンポーネントの変更チェック
- Kaspersky Security for Virtualization 5.2 Light Agent をマルチテナンシーモードで使用する場合
- コマンドラインからの Light Agent for Linux の管理
- コマンドラインによる Light Agent for Windows の管理
- テクニカルサポートへの問い合わせ
- テクニカルサポートのご使用方法
- Kaspersky CompanyAccount によるテクニカルサポート
- テクニカルサポート用の情報の取得
- Protection Server と Light Agent のダンプファイルの概要
- Kaspersky Security コンポーネントのインストールウィザードのトレースファイルの概要
- Light Agent for Windows のインストールウィザードのトレースファイルの概要
- Integration Server と Integration Server コンソールのトレースファイルの概要
- SVM、Light Agent、Kaspersky Security管理プラグインのトレースファイル
- SVM 管理ウィザードのログ
- Kaspersky Security 配布キットに含まれるユーティリティとスクリプトの使用
- 付録
- klconfig スクリプト API を使用した SVM 設定情報の定義
- 設定用のコマンドの実行
- SVM の初回起動用のスクリプトの使用
- SVM の設定の編集
- コマンドの説明
- accept_eula_and_privacypolicy
- apiversion
- checkconfig
- check_viis_infra_accessibility
- connectorlang
- dhcp
- dhcprenew
- dns
- dnslookup
- dnssearch
- dnsshow
- getdnshostname
- gethypervisordetails
- hostname
- listpatches
- manageservices
- nagent
- network
- ntp
- passwd
- permitrootlogin
- productinstall
- reboot
- resetnetwork
- rollbackpatch
- setsshkey
- settracelevel
- test
- timezone
- version
- setup.ini ファイルでの設定
- ScanServer.conf ファイルの設定
- LightAgent.conf ファイルの設定
- SNMP のオブジェクト ID 値
- klconfig スクリプト API を使用した SVM 設定情報の定義
- 製品の情報源
- 用語解説
- Integration Server
- Kaspersky CompanyAccount
- Kaspersky Security Network(KSN)
- Light Agent
- OLE オブジェクト
- OpenStack ドメイン
- OpenStack プロジェクト
- SVM
- SVM 管理ウィザード
- 悪意のある URL のデータベース
- アクティベーションコード
- アップデート元
- アプリケーションのアクティベーション
- 感染したファイル
- 管理サーバー
- キーロガー
- 現在のライセンス
- サーバー用ライセンス
- シグネチャ分析
- 使用許諾契約書
- スタートアップオブジェクト
- 定義データベース
- デスクトップ用ライセンス
- バックアップ
- ヒューリスティック分析
- ファイルのバックアップコピー
- フィッシング
- フィッシングサイトの URL の定義データベース
- 複合ファイル
- プロセッサ数に制限のあるライセンス
- プロセッサのコア数に制限のあるライセンス
- 保護対象仮想マシン
- 予備のライセンス
- ライセンス
- ライセンス情報
- ライセンス情報ファイル
- ライセンス証明書
- サードパーティ製のコードに関する情報
- 商標に関する通知
LightAgent.conf ファイルの設定
LightAgent.conf ファイルでは、Light Agent for Linux の動作設定を指定できます。このファイルは、保護対処仮想マシンの /etc/opt/kaspersky/lightagent/ ディレクトリにあります。
ファイルを表示および変更するには、root アカウントの権限が必要です。
このセクションでは、LightAgent.conf ファイルでの設定について説明します。LightAgent.conf ファイルでは、Light Agent for Linux のトレースとダンプの記録、および Light Agent for Linux システムログの使用を設定できます。その他の設定に関する情報は、必要に応じて、テクニカルサポートから入手できます。
本製品のオンラインヘルプ、およびテクニカルサポート担当者が推奨する方法以外で独自に設定を変更すると、オペレーティングシステムのパフォーマンス低下や誤動作、仮想マシンの保護レベルの低下、および処理される情報の可用性と完全性を損なう結果となる可能性があります。
全般設定 trace_level = 0 avp-cli.log ファイルを除くすべての Light Agent for Linux トレースファイルのトレースレベルを決定します。 取り得る値の一覧: トレースレベルの変更後、次のコマンドを実行して lightagent サービスを再起動します: trace_file = /var/log/kaspersky/lightagent/LightAgent.log Light Agent for Linux のメインのトレースファイルの名前。ファイル名に日付が追加されます(例:LightAgent.2020-11-30T094058.log)。ローテーションの設定は、lightagent サービスによって管理されます。 トレースファイルは、システムログの使用が無効になっている場合に使用されます([syslog] セクションを参照)。 trace_format = %Y-%m-%dT%X %I %p: Light Agent for Linux のメインのトレースファイルに行を記録するための形式。 修飾子:%Y = 年、%m = 月、%d = 日、%H = 時間、%M = 分、%S = 秒、%i = ミリ秒、%p = トレースのレベル、%N = デバイス名、%P = プロセス識別子(PID)、%I = スレッド ID、%C = コンポーネント ID、%D = コンポーネントインスタンス ID、%X = 回数。 トレースファイルは、システムログの使用が無効になっている場合に使用されます。
systemctl reload lightagent
[rotation_settings] セクション このセクションでは、Light Agent for Linux のメインのトレースファイル(LightAgent.log)の処理とローテーションの設定ができます。 period = 3 ファイルのローテーション頻度。 取り得る値:1 – 毎月、2 – 毎週、3 – 毎日、4 – 毎時。 max_file_size = 1073741824 トレースファイルの最大サイズ(バイト単位)。指定した値に達すると、ローテーションが実行されます。 取り得る値:0 – 無制限、1073741824 – 1 GB。 max_file_count = 25 トレースファイルの最大数。指定した制限に達すると、古いファイルが削除されます。 取り得る値:数値、または 0 – 無制限。 new_file_on_start = 1 製品の起動時に、新しいファイルまたは前回使用したトレースファイルにログを記録します。 取り得る値:1 – 新しいファイルに書き込む、0 – 前回作成されたファイルに書き込む。
[extra_tracing] セクション enabled = 1 トレースのレベルが変更されるたびに、全般情報をトレースファイルに記録します(ライセンス、KSN の使用状況、使用された定義データベースに関する情報)。取り得る値:0 – 無効、1 – 有効。
[syslog] セクション このセクションでは、システムログの使用について設定できます。 enabled = 0 システムログの使用。取り得る値:1 – 有効、0 – 無効。 システムログの使用が無効になっている場合、データは Light Agent for Linux のメインのトレースファイルに記録されます。ファイル名は、trace_file 設定で指定されます(「全般設定」セクションを参照)。 program_name = avp-daemon システムログの名前。 facility = 176 システムログのカテゴリ(LOG_LOCAL6 = 176)。 format = %I %p: Syslog の入力形式:%Y = 年、%m = 月、%d = 日、%H = 時間、%M = 分、%S = 秒、%i = ミリ秒、%p = トレースのレベル、%N = デバイス名、%P = プロセス識別子(PID)、%I = スレッド ID、%C = コンポーネント ID、%D = コンポーネントインスタンス ID、%X = 回数。
[dumps] セクション このセクションでは、Light Agent for Linux のダンプファイルの設定ができます。 dir = /var/opt/kaspersky/lightagent/dumps ダンプを記録するディレクトリ。 schema = LightAgent_%d_%p_%n.dmp 名前設定: max = 4 リポジトリ内のダンプの最大数。 freeMiB = 1024 ダンプの書き込みに必要な最小空きディスク容量(MB 単位)。