Como ativar o rastreamento no Kaspersky Security 11.x for Windows Server
O artigo aborda:
- Kaspersky Security 11.0.1 for Windows Server (versão 11.0.1.897)
- Kaspersky Security 11.0.0 for Windows Server (versão 11.0.0.480)
É possível ativar o rastreamento no Kaspersky Security for Windows Server das seguintes maneiras:
Por meio do console
Antes de ativar os rastreamentos:
- Observe que a pasta que você selecionar como a pasta de rastreamento deve ser uma pasta já existente.
- Não crie uma pasta de rastreamento nas unidades de rede do servidor ou nas unidades criadas usando o comando SUBST.
- Preste atenção ao usar letras maiúsculas e minúsculas para especificar os subsistemas para os quais os rastreamentos devem ser ativados e separe-os com vírgulas.
- Certifique-se de ter espaço disponível suficiente no disco.
Para coletar os rastreamentos do Kaspersky Security for Windows Server pelo console:
- Execute o console e abra as propriedades do nó do Kaspersky Security.
- Abra a aba Malfunction diagnosis (Diagnóstico de mau funcionamento).
- Selecione as caixas de seleção Write debug information to trace file (Gravar informações de depuração no arquivo de rastreamento) e Create crash dump file (Criar arquivo de despejo de falhas), depois especifique o caminho da pasta na qual os arquivos de rastreamento serão salvos.
- Clique em OK.
A depuração das informações de cada subsistema é salva em um arquivo na pasta indicada (pasta de rastreamento). Quando o tamanho máximo do arquivo de rastreamento é atingido, um novo arquivo é criado e o antigo será salvo.
Não deixe o rastreamento ativado por muito tempo, pois isso pode afetar o desempenho do servidor.
Uso da Interface de diagnóstico compacta
- Clique com o botão direito do mouse no ícone do aplicativo na área de notificação e selecione Open Compact Diagnostic Interface (Abrir Interface de diagnóstico compacta).
- Acesse Troubleshooting (Solução de problemas).
- Marque as caixas de seleção Write debug information to the trace file in this folder (Escrever a informação a depurar para rastrear o arquivo na pasta), Create dump file on malfunction in this folder (Criar o arquivo de despejo sobre o funcionamento incorreto nesta pasta) e especifique o caminho da pasta na qual os arquivos de rastreamento serão salvos.
- Clique em Apply (Aplicar).
Para obter um conector de arquivo de rastreamento para o Kaspersky Security for Windows Server, siga as instruções abaixo.
Uso do comando KAVSHELL TRACE
Ao usar o comando KAVSHELL TRACE, é possível ativar ou desativar o rastreamento de todos os subsistemas do Kaspersky Security for Windows Server, assim como definir o nível de detalhe para o log.
Para iniciar o rastreamento, abra a linha de comando e execute o comando:
Caso o rastreamento já esteja ativado e se você quiser mudar os parâmetros, execute o comando KAVSHELL TRACE com a chave /ON e defina os parâmetros usando as chaves /S e /LVL.
| Chave | Descrição |
|---|---|
| /S:<tamanho máximo do arquivo de log em MB> | A chave estabelece o tamanho máximo para um arquivo de rastreamento. Quando o arquivo atingir o tamanho máximo, o Kaspersky Security for Windows Server criará um novo arquivo de rastreamento. O arquivo anterior será salvo. Sem esta chave, o tamanho máximo do arquivo de log será de 50 MB. |
| /LVL:debug|info|warning|error|critical | A chave define o nível de detalhe para o log com os valores disponíveis que vão desde o máximo detalhe (todas as informações da depuração), o que grava todos os eventos, até o mínimo detalhe (eventos críticos), quando apenas os eventos críticos são registrados. Sem essa chave, o nível de detalhe será definido automaticamente para Todas as informações da depuração. |
Encontrar a descrição completa das chaves e os códigos de retorno na Ajuda on-line (artigo em inglês).
Para desativar o rastreamento, execute o comando:
Pelo editor do registro
Execute o arquivo REG:
- Para sistemas operacionais de 32 bits: trace_on_x86.reg a partir do ksws11_traces_x86.zip.
Caminho para a seção no registro: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11.0\Trace\
- Para sistemas operacionais de 64 bits: trace_on_x64.reg a partir do ksws11_traces_x64.zip.
Caminho para a seção no registro: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11.0\Trace\
Quando os arquivos de rastreamento forem ativados por meio de arquivos REG, os rastreamentos serão escritos na pasta C:\Temp. Para uma coleta bem-sucedida de rastreamentos, certifique-se de que a pasta exista.
Após adicionar as chaves ao registro, reinicie o Kaspersky Security for Windows Server. O rastreamento será iniciado.
Para desativar os rastreamentos, execute o arquivo REG:
- Para sistemas operacionais de 32 bits: trace_off_x86.reg a partir do ksws11_traces_x86.zip.
- Para sistemas operacionais de 64 bits: trace_off_x64.reg a partir do ksws11_traces_x64.zip.
Após adicionar as chaves ao registro, reinicie o Kaspersky Security for Windows Server. O rastreamento será interrompido. Para obter um conector de arquivo de rastreamento para o Kaspersky Security for Windows Server, siga as instruções abaixo.
Como obter um conector de arquivo de rastreamento
Caso também seja necessário um conector de arquivo de rastreamento para o Kaspersky Security for Windows Server, reinicie o Agente de rede do Kaspersky Security 11 após adicionar os valores das chaves ao registro. Para fazer isso:
- Abra a linha de comando.
- Execute o comando:
