Как удалить логи касперского

Как посмотреть логи Касперского?

В каком каталоге создается и хранится лог установки / удаления программы Где %USERPROFILE% — профиль пользователя, под учетной записью которого запущена установка или удаление. При удаленной установке/удалении логи сохраняются в папке %windir%\temp.

Где лежат логи Касперского?

Данные о событиях хранятся в файле %SystemRoot%\System32\Winevt\Logs\Kaspersky-Security-Soyuz%4Product. evtx в открытом незашифрованном виде. Данные хранятся до деинсталляции Kaspersky Endpoint Agent. Эти данные могут передаваться в Kaspersky Security Center в автоматическом режиме и не передаются в Kaspersky Sandbox.

Как удалить лог файлы Касперского?

Откройте окно настройки параметров программы.
В левой части окна в разделе Общие параметры выберите подраздел Отчеты и хранение.
В правой части окна в блоке Отчеты нажмите на кнопку Удалить отчеты.

Где хранятся логи установки программ?

Просмотр журналов событий установки Windows

По умолчанию этот файл находится в каталоге %WINDIR%\Panther. В средстве просмотра событий отображается содержимое файла журнала.

Как сохранить журнал событий?

Откройте оснастку «Просмотр событий».
В дереве консоли выберите журнал, который требуется сохранить в файле.
В меню Действие выберите команду Сохранить события как.
В поле Имя файла введите имя файла, в котором будет сохранен журнал.

Как перезапустить Касперского?

В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Параметры, подраздел Общие параметры.
В блоке параметров Импорт и экспорт параметров программы по ссылке Перезапустить программу откройте окно Подтверждение перезапуска программы.
Нажмите на кнопку ОК.

Как создать сервер администрирования Касперского?

Kaspersky Security Center 11

На открывшейся странице перейдите на закладку Серверы администрирования. Выберите группу администрирования, в которую вы хотите добавить виртуальный Сервер администрирования. В меню выберите пункт Создать виртуальный Сервер администрирования.

Как очистить логи в Доктор Веб?

отключаем самозащиту DrWeb.
переходим в папку “C:\Users\All Users\Doctor Web\Logs\”
выполняем команду “pskill dwengine”
быстренько, пока dwengine не запустился снова, удаляем логи (достаточно удалить spiderg*. log – он самый большой)

Где хранятся логи системы?

Журналы событий Windows хранятся в специальных файлах с системном каталоге Windows. Служба (сервис) «Журнал событий Windows» позволяет пользователям сохранять журналы и делать резервные копии журналов в файлы. Windows NT, 2000 и XP/Server 2003 хранят журналы событий в файлах EVT формата.

Как удалить логи касперского

По умолчанию Kaspersky Security для Windows Server хранит записи в журналах выполнения задач в течение 30 дней с момента завершения задачи. Вы можете изменять длительность хранения записей в журналах выполнения задач.

Можно вручную удалить журналы выполнения завершившихся задач.

События из журналов задач, выполняющихся в данный момент, и задач, используемых другими пользователями, удалены не будут.

Чтобы удалить журналы выполнения задач, выполните следующие действия:

В дереве Консоли программы разверните узел Журналы и уведомления .
Выберите вложенный узел Журналы выполнения задач .
Выполните одно из следующих действий:
- Чтобы удалить журналы выполнения всех завершившихся задач, откройте контекстное меню вложенного узла Журналы выполнения задач и выберите пункт Очистить .
- Чтобы очистить журнал выполнения отдельной задачи, в панели результатов откройте контекстное меню журнала, который вы хотите очистить, и выберите пункт Удалить .
- Чтобы очистить журналы выполнения нескольких задач, выполните следующие действия:
  1. В панели результатов с помощью клавиш CTRL и SHIFT выберите журналы выполнения задач, которые вы хотите очистить.
  2. Откройте контекстное меню любого журнала выполнения задач и выберите пункт Удалить .
  Выбранные журналы выполнения задач будут очищены. Удаление журналов выполнения задач будет зарегистрировано в журнале системного аудита.
  
  Как удалить логи касперского
  
  В этом разделе собрана информация о событиях в работе программы, которые записываются в журнал событий Сервера администрирования Kaspersky Security Center.
  
  Kaspersky Security Center также позволяет экспортировать события Kaspersky Security в SIEM-системы по протоколу Syslog.
  
  Для получения подробных сведений о работе с событиями и политиками программы с помощью Сервера администрирования Kaspersky Security Center см. Руководство администратора Kaspersky Security Center.
  
  События Kaspersky Security, связанные со срабатываниями, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Включен режим ограниченной проверки
  
  Событие записывается, если компонент программы перешел в режим ограниченной проверки. В записи о событии указывается название компонента и время его перехода в режим ограниченной проверки.
  
  Обнаружен зараженный или защищенный паролем объект
  
  Событие записывается, если в узле Уведомления установлен флажок Записывать события в журнал Windows в соответствующей событию теме уведомления и обнаружен зараженный или защищенный объект.
  
  Обнаружен файл вложения, параметры которого соответствуют условиям фильтрации
  
  Событие записывается, если в узле Уведомления установлен флажок Записывать события в журнал Windows в соответствующей событию теме уведомления и обнаружен зараженный файл во вложении, который соответствует критериям фильтрации вложений.
  
  Обнаружено исходящее сообщение, являющееся спамом или содержащее фишинговую ссылку
  
  Событие записывается, если программа обнаружила исходящее сообщение электронной почты, содержащее спам или фишинг. В записи о событии содержатся сведения о сообщении.
  
  Ошибка в работе компонента программы
  
  Событие записывается, если программа зафиксировала ошибки в работе компонента. В записи о событии указывается название компонента и описание ошибки.
  
  По умолчанию события, связанные со срабатываниями, хранятся в журнале событий Kaspersky Security Center 30 дней. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  События Kaspersky Security, связанные с базой Антивируса и базой Анти-Спама, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Антивирусные базы обновлены
  
  Событие записывается, если антивирусные базы программы были обновлены до последней версии. В записи о событии указывается дата выпуска баз.
  
  Антивирусные базы устарели
  
  Событие записывается, если антивирусные базы программы устарели более чем на сутки.
  
  Базы Анти-Спама устарели
  
  Событие записывается, если базы Анти-Спама устарели более чем на 5 часов.
  
  Ошибка обновления антивирусных баз устранена. Антивирусные базы успешно обновлены
  
  Событие записывается, если устранена ошибка обновления антивирусных баз программы, и базы обновлены успешно. В записи о событии указывается тип баз и дата выпуска баз.
  
  Ошибка обновления баз
  
  Событие записывается, если базы программы не удалось обновить. В записи о событии указывается тип баз и описание ошибки.
  
  Базы Анти-Спама обновлены
  
  Событие записывается, если базы Анти-Спама обновлены до последней версии. В записи о событии указывается тип баз и дата выпуска баз.
  
  Ошибка обновления баз Анти-Спама устранена. Базы Анти-Спама успешно обновлены
  
  Событие записывается, если в программе устранена ошибка обновления баз Анти-Спама, и базы успешно обновлены. В записи о событии указывается тип баз и дата выпуска баз.
  
  По умолчанию события, связанные с базой данных программы, хранятся в журнале событий Kaspersky Security Center 30 дней. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  События Kaspersky Security, связанные с доступом программы к SQL-серверу, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Ошибка соединения с SQL-сервером
  
  Событие записывается, если программа зафиксировала ошибку на SQL-сервере. В записи о событии указывается имя базы данных, имя SQL-сервера и описание ошибки.
  
  Соединение с SQL-сервером восстановлено
  
  Событие записывается, если доступ к базе данных на SQL-сервере восстановлен.
  
  По умолчанию события, связанные с базой данных программы, хранятся в журнале событий Kaspersky Security Center 30 дней. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  События Kaspersky Security, связанные с лицензированием программы, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Выполнено действие с ключом Сервера безопасности
  
  Событие записывается, если статус ключа, дата окончания срока действия лицензии, количество пользователей или тип лицензии изменились. В записи о событии указывается ключ, тип лицензии, дата окончания срока действия лицензии и количество пользователей лицензии.
  
  Пользователь выполнил действие с ключом Сервера безопасности
  
  Событие записывается, если пользователь выполнил действия с ключом Сервера безопасности. В записи о событии указывается учетная запись пользователя.
  
  Активный ключ не обнаружен
  
  Событие записывается, если в узле Уведомления установлен флажок Записывать события в журналы Windows и Kaspersky Security Center в соответствующей событию теме уведомления и активный ключ не обнаружен.
  
  Срок действия лицензии истек
  
  Событие записывается, если в узле Уведомления установлен флажок Записывать события в журналы Windows и Kaspersky Security Center в соответствующей событию теме уведомления и настроен параметр Уведомить заранее об истечении срока действия лицензии (дни) и основная лицензия истекла. В записи о событии указывается ключ, дата окончания срока действия лицензии и количество дней, оставшихся до окончания этого срока.
  
  Срок действия лицензии скоро истекает
  
  Событие записывается, если в узле Уведомления установлен флажок Записывать события в журналы Windows и Kaspersky Security Center в соответствующей событию теме уведомления и основная лицензия скоро истечет. В записи о событии указывается ключ, дата окончания срока действия лицензии и количество дней, оставшихся до окончания этого срока.
  
  Статус лицензии давно не обновлялся
  
  Событие записывается, если установлен флажок Записывать события в журналы Windows и Kaspersky Security Center в узле Уведомления и программе не удалось обновить статус лицензии. В записи о событии указывается ключ, дата окончания срока действия лицензии и количество дней, оставшихся до перехода в режим ограниченной функциональности.
  
  Произошла ошибка при обновлении статуса лицензии
  
  Событие записывается, если установлен флажок Записывать события в журналы Windows и Kaspersky Security Center в узле Уведомления , программе не удалось обновить статус лицензии и срок обновления лицензии истек. В записи о событии указывается описание причины возникновения ошибки.
  
  По умолчанию события, связанные с лицензированием программы, хранятся в журнале событий Kaspersky Security Center 30 дней. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  События Kaspersky Security, связанные с мониторингом и аудитом, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Антивирус для роли Транспортный концентратор включен
  
  Событие записывается, если программа зафиксировала включение компонента Антивирус для роли Транспортный концентратор.
  
  Антивирус для роли Транспортный концентратор выключен
  
  Событие записывается, если программа зафиксировала выключение компонента Антивирус для роли Транспортный концентратор.
  
  Антивирус для роли Почтовый ящик включен
  
  Событие записывается, если программа зафиксировала включение компонента Антивирус для роли Почтовый ящик.
  
  Антивирус для роли Почтовый ящик выключен
  
  Событие записывается, если программа зафиксировала выключение компонента Антивирус для роли Почтовый ящик.
  
  Событие записывается, если программа зафиксировала включение компонента Анти-Спам.
  
  Событие записывается, если программа зафиксировала выключение компонента Анти-Спам.
  
  Задача фоновой проверки остановлена
  
  Событие записывается, если фоновая проверка была остановлена. В записи о событии указывается причина остановки проверки.
  
  Запущена задача фоновой проверки
  
  Событие записывается, если фоновая проверка была запущена вручную или автоматически по расписанию. В записи о событии указывается тип запуска.
  
  Пользователь изменил параметры программы
  
  Событие записывается, если пользователь изменил параметры программы. В записи о событии указывается учетная запись пользователя, изменившего параметры, подробная информация об изменении параметра программы.
  
  Пользователь попытался запустить фоновую проверку
  
  Событие записывается, если пользователь запросил запуск задачи проверки по требованию. В записи о событии указывается учетная запись пользователя.
  
  Пользователь попытался остановить фоновую проверку
  
  Событие записывается, если пользователь попытался остановить задачу фоновой проверки. В записи о событии указывается учетная запись пользователя и причина остановки задачи.
  
  Фильтрация вложений включена
  
  Событие записывается, если программа зафиксировала включение компонента Фильтрация вложений.
  
  Фильтрация вложений выключена
  
  Событие записывается, если программа зафиксировала выключение компонента Фильтрация вложений.
  
  По умолчанию события, связанные с мониторингом и аудитом, хранятся в журнале событий Kaspersky Security Center 30 дней. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  События Kaspersky Security, связанные с резервным хранилищем, в журнале событий Kaspersky Security Center
  
  Уровень важности события
  
  Пользователь отправил объект из резервного хранилища исходным получателям
  
  Событие записывается, если пользователь попытался отправить объект из резервного хранилища исходным получателям. В записи о событии указывается подробная информация об объекте и учетная запись пользователя.
  
  Пользователь отправил объект из резервного хранилища на указанные вручную адреса электронной почты
  
  Событие записывается, если пользователь попытался отправить объект из резервного хранилища на адреса электронной почты, указанные вручную. В записи о событии указывается подробная информация об объекте и учетная запись пользователя.
  
  Пользователь отправил объект из резервного хранилища на исследование в «Лабораторию Касперского»
  
  Событие записывается, если пользователь отправил возможно зараженный объект из резервного хранилища на исследование в "Лабораторию Касперского". В записи о событии указывается подробная информация об объекте и учетная запись пользователя.
  
  Пользователь отправил сообщение, определенное как спам, на исследование в «Лабораторию Касперского»
  
  Событие записывается, если пользователь попытался отправить объект, ложно идентифицированный программой как спам, из резервного хранилища на исследование в "Лабораторию Касперского". В записи о событии указывается подробная информация об объекте и учетная запись пользователя.
  
  Пользователь попытался сохранить на диске объект из резервного хранилища
  
  Событие записывается, если пользователь запросил сохранение на диск объекта из резервного хранилища. В записи о событии указывается подробная информация об объекте и учетная запись пользователя.
  
  Пользователь удалил объект из резервного хранилища
  
  Событие записывается, если удален объект из резервного хранилища. В записи о событии указывается подробная информация об объекте и учетная запись пользователя, если объект был удален пользователем. Программа удаляет объект в соответствии с настройками параметров резервного хранилища.
  
  По умолчанию события, связанные с резервным хранилищем, не хранятся в журнале событий Kaspersky Security Center. Вы можете изменить этот параметр в консоли Kaspersky Security Center.
  
  Как очистить реестр программ в Kaspersky Security Center
  
  Как уже упоминалось, Kaspersky Security Center обладает весьма серьезным функционалом по мониторингу сети. В том числе KSC позволяет мониторить ПО, установленное на рабочих станциях и серверах. Однако далеко не всегда этот список получается актуальным. И тогда у системного администратора возникает вопрос, как очистить реестр программ в Kaspersky Security Center от программ, которые на самом деле уже удалены.
  
  На самом деле, в данном случае вопрос нужно разделить на две разных ситуации.
  1. Kaspersky Security Center «видит», что ПО удалено, и оно просто присутствует в реестре программ с нулем в графе, где отмечено количество компьютеров.
  2. Kaspersky Security Center считает, что ПО стоит на компьютере(-ах), хотя его там уже нет.
  Первая ситуация, на самом деле, и не проблема вовсе. Такое ПО не попадет в отчет, а значит не испортит вам статистику. Единственный дискомфорт от него в том, что оно раздувает реестр программ. Почистить его довольно просто — щелкните правой кнопкой мыши по пункту Реестр программ и выберите Удалить неустановленные программы.
  
  Вторая ситуация, когда сервер KSC считает, что ПО всё еще есть, а его уже нет, гораздо неприятнее. Во-первых, это просто неактуальная информация. И она будет отражена в отчете об установленном ПО, который формирует KSC. Во-вторых, на компьютерах в локальной сети могло оказаться то ПО, которого там быть не должно. Его могли удалить, а Kaspersky Security Center по каким-то причинам этого «не заметил». Такое ПО будет постоянно «мозолить глаза» в отчетах.
  
  Первое, что нужно сделать в таких случаях, это проверить список программ, на машинах, где якобы установлено ПО. Бывает, что после некорректной деинсталляции программа остаётся в списке, а сервер KSC «подхватывает» этот список.
  
  Если искомой программы там не обнаружено, то необходимо поискать на компьютере файлы и записи в реестре Windows, которые могли остаться после этой программы. Естественно, проще всего искать по названию программы. Если такие файлы и записи в реестре Windows найдутся, надо их удалить.
  
  Вполне вероятно, что этого хватит, чтобы Kaspersky Security Center «заметил» удаление программы. Но, к сожалению, бывает и такая ситуация, когда никаких следов программы на компьютере не находится, а KSC упрямо считает, что она установлена на ПК. Автор данной статьи не знает, баг это или фича в работе Kaspersky Security Center, но считает, что так не должно быть в любом случае.
  
  Если у вас именно такая ситуация, с высокой долей вероятности поможет следующий способ: первым делом нужно зайти в папку C:\ProgramData\KasperskyLab\adminkit\1103\Inventory (иногда буква системного раздела может отличаться, но по умолчанию это C:\) на проблемном компьютере и удалить файлы PerUserApps.dat и
  
  2. Учтите, что каталог ProgramData является скрытым, поэтому нужно включить отображение скрытых файлов и папок.
  
  После этого перезапустите службу Агента администрирования Kaspersky Security Center на этом компьютере.
  
  Далее нужно запустить по-новой задачу инвентаризации ПО на сервере Kaspersky Security Center для этого компьютера.
  
  Если по какой-то причине такая задача не создана на вашем сервере, вы всегда можете её создать.
  
  Выберите версию антивирусного ПО, которое установлено на компьютере. Тип задачи должен быть Инвентаризация.
  
  После того, как Агент администрирования, установленный на компьютере, проведет инвентаризацию установленных программ, их список должен прийти в норму.
  Похожие публикации: