События предупреждения Сервера администрирования
В таблице ниже приведены события Сервера администрирования Kaspersky Security Center Cloud Console с уровнем важности Предупреждение.
Для каждого события, которое может генерировать программа, можно указать параметры уведомлений и параметры хранения на вкладке Настройка событий в свойствах политики программы. Для Сервера администрирования можно дополнительно просмотреть и настроить список событий в свойствах Сервера администрирования. Если вы хотите настроить параметры уведомлений сразу для всех событий, настройте общие параметры уведомлений в свойствах Сервера администрирования.
События предупреждения Сервера администрирования
Отображаемое имя типа события | Идентификатор типа события | Тип события | Описание | Срок хранения по умолчанию |
---|---|---|---|---|
Лицензионное ограничение превышено | 4098 | KLSRV_EV_LICENSE_CHECK_100_110 | Один раз в день Kaspersky Security Center Cloud Console проверяет, не превышены ли лицензионные ограничения. События этого типа возникают, если Сервер администрирования регистрирует превышение лицензионного ограничения программ "Лаборатории Касперского", установленных на клиентских устройствах, и если количество используемых лицензионных единиц одной лицензии составляет от 100% до 110% от общего количества единиц, охватываемых лицензией. Даже если возникает это событие, клиентские устройства защищены. Вы можете ответить на событие следующими способами:
| 90 дней |
Устройство долго не проявляет активности в сети | 4103 | KLSRV_EVENT_HOSTS_NOT_VISIBLE | Информация будет добавлена в ближайшее время. | 90 дней |
Конфликт имен устройств | 4102 | KLSRV_EVENT_HOSTS_CONFLICT | Информация будет добавлена в ближайшее время. | 90 дней |
Статус устройства "Предупреждение" | 4114 | KLSRV_HOST_STATUS_WARNING | События этого типа возникают, если управляемому устройству назначен статус Предупреждение. Вы можете настроить условия при выполнении которых, статус устройства изменяется на Предупреждение. | 90 дней |
Для одной из групп лицензионных программ скоро будет достигнуто ограничение числа установок | 4127 | KLSRV_INVLICPROD_FILLED | Информация будет добавлена в ближайшее время. | 90 дней |
Сертификат запрошен | 4133 | KLSRV_CERTIFICATE_REQUESTED | Информация будет добавлена в ближайшее время. | 90 дней |
Сертификат удален | 4134 | KLSRV_CERTIFICATE_REMOVED | Информация будет добавлена в ближайшее время. | 90 дней |
Срок действия APNs-сертификата истек | 4135 | KLSRV_APN_CERTIFICATE_EXPIRED | Информация будет добавлена в ближайшее время. | 90 дней |
Срок действия APNs-сертификата истекает | 4136 | KLSRV_APN_CERTIFICATE_EXPIRES_SOON | Информация будет добавлена в ближайшее время. | 90 дней |
Не удалось отправить FCM-сообщение на мобильное устройство | 4138 | KLSRV_GCM_DEVICE_ERROR | Информация будет добавлена в ближайшее время. | 90 дней |
HTTP-ошибка при отправке FCM-сообщения на FCM-сервер | 4139 | KLSRV_GCM_HTTP_ERROR | Информация будет добавлена в ближайшее время. | 90 дней |
Не удалось отправить FCM-сообщение на FCM-сервер | 4140 | KLSRV_GCM_GENERAL_ERROR | Информация будет добавлена в ближайшее время. | 90 дней |
Разорвано соединение с подчиненным Сервером администрирования | 4116 | KLSRV_EV_SLAVE_SRV_DISCONNECTED | Информация будет добавлена в ближайшее время. | 90 дней |
Разорвано соединение с главным Сервером администрирования | 4118 | KLSRV_EV_MASTER_SRV_DISCONNECTED | Информация будет добавлена в ближайшее время. | 90 дней |
Прокси-сервер KSN был запущен. Не удалось проверить доступность KSN | 7719 | KSNPROXY_STARTED_CON_CHK_FAILED | Информация будет добавлена в ближайшее время. | 90 дней |
Зарегистрированы новые обновления модулей программ "Лаборатории Касперского" | 4141 | KLSRV_SEAMLESS_UPDATE_REGISTERED | Информация будет добавлена в ближайшее время. | 90 дней |
Превышено ограничение числа событий, началось удаление событий из базы данных | 4145 | KLSRV_EVP_DB_TRUNCATING | События такого типа возникают, если удаление старых событий из базы данных Сервера администрирования началось после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами:
| 90 дней |
Превышено ограничение числа событий, удалены события из базы данных | 4146 | KLSRV_EVP_DB_TRUNCATED | События такого типа возникают, если старые события удалены из базы данных Сервера администрирования после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами:
| 90 дней |
Срок действия лицензии скоро истекает | 4128 | KLSRV_INVLICPROD_EXPIRED_SOON | Информация будет добавлена в ближайшее время. | 90 дней |
Аудит: Не удалось выполнить проверку подключения к SIEM-серверу | 5120 | KLAUD_EV_SIEM_TEST_FAILED | События этого типа возникают при сбое автоматической проверки подключения к SIEM-серверу. | 90 дней |