События предупреждения Сервера администрирования
В таблице ниже приведены события Сервера администрирования Kaspersky Security Center с уровнем важности Предупреждение.
Для каждого события, которое может генерировать программа, можно указать параметры уведомлений и параметры хранения на закладке Настройка событий в свойствах политики программы. Для Сервера администрирования можно дополнительно просмотреть и настроить список событий в свойствах Сервера администрирования. Если вы хотите настроить параметры уведомлений сразу для всех событий, настройте общие параметры уведомлений в свойствах Сервера администрирования.
События предупреждения Сервера администрирования
Отображаемое имя типа события | Идентификатор типа события | Тип события | Описание | Срок хранения по умолчанию |
|---|---|---|---|---|
Обнаружено получение частого события |
| KLSRV_EVENT_SPAM_EVENTS_DETECTED | События этого типа возникают, если Сервер администрирования регистрирует частые события на управляемом устройстве. Дополнительную информацию см. в следующих разделах: Блокировка частых событий. | 90 дней |
Лицензионное ограничение превышено | 4098 | KLSRV_EV_LICENSE_CHECK_100_110 | Один раз в день Kaspersky Security Center проверяет, не превышено ли лицензионное ограничение. События этого типа возникают, если Сервер администрирования регистрирует превышение лицензионного ограничения программ "Лаборатории Касперского", установленных на клиентских устройствах, и если количество используемых лицензионных единиц одной лицензии составляет от 100% до 110% от общего количества единиц, охватываемых лицензией. Даже если возникает это событие, клиентские устройства защищены. Вы можете ответить на событие следующими способами:
Kaspersky Security Center определяет правила генерации событий при превышении лицензионного ограничения. | 90 дней |
Устройство долго не проявляет активности в сети | 4103 | KLSRV_EVENT_HOSTS_NOT_VISIBLE | События этого типа возникают, если управляемое устройство неактивно в течение некоторого времени. Чаще всего это происходит, когда управляемое устройство выводится из эксплуатации. Вы можете ответить на событие следующими способами:
| 90 дней |
Конфликт имен устройств | 4102 | KLSRV_EVENT_HOSTS_CONFLICT | События этого типа возникают, если Сервер администрирования рассматривает два или более управляемых устройства как одно устройство. Чаще всего это происходит, когда клонированный жесткий диск использовался для развертывания программ на управляемых устройствах и без переключения Агента администрирования в режим клонирования выделенного диска на эталонном устройстве. Чтобы избежать этой проблемы, перед клонированием жесткого диска этого устройства переключите Агент администрирования в режим клонирования диска на эталонном устройстве. | 90 дней |
Статус устройства "Предупреждение" | 4114 | KLSRV_HOST_STATUS_WARNING | События этого типа возникают, если управляемому устройству назначен статус Предупреждение. Вы можете настроить условия при выполнении которых, статус устройства изменяется на Предупреждение. | 90 дней |
Для одной из групп лицензионных программ скоро будет превышено ограничение числа установок | 4127 | KLSRV_INVLICPROD_FILLED | События этого типа возникают, если количество установок программ сторонних производителей, включенных в группу лицензионных программ, достигает 90% от максимально допустимого значения, указанного в свойствах лицензионного ключа. Вы можете ответить на событие следующими способами:
Вы можете управлять лицензионными ключами программ сторонних производителей, используя функциональность групп лицензионных программ. | 90 дней |
Сертификат запрошен | 4133 | KLSRV_CERTIFICATE_REQUESTED | События этого типа возникают, если не удается автоматически перевыпустить сертификат для Управления мобильными устройствами. Ниже приведены возможные причины событий и соответствующие действия по реагированию на событие:
| 90 дней |
Сертификат удален | 4134 | KLSRV_CERTIFICATE_REMOVED | События этого типа возникают, если администратор удаляет сертификат любого типа (общий, почтовый, VPN) для Управления мобильными устройствами. После удаления сертификата мобильные устройства, подключенные по этому сертификату, не смогут подключиться к Серверу администрирования. Это событие может быть полезно при исследовании неисправностей, связанных с Управлением мобильными устройствами. | 90 дней |
Срок действия APNs-сертификата истек | 4135 | KLSRV_APN_CERTIFICATE_EXPIRED | События этого типа происходят, если истекает срок действия APNs-сертификата. Вам необходимо вручную обновить APNs-сертификат и установить его на Сервер iOS MDM. | Не хранится |
Срок действия APNs-сертификата истекает | 4136 | KLSRV_APN_CERTIFICATE_EXPIRES_SOON | События этого типа возникают, если до истечения срока действия APNs-сертификата остается менее 14 дней. При истечении срока действия APNs-сертификата, вам необходимо вручную обновить APNs-сертификат и установить его на Сервер iOS MDM. Рекомендуется запланировать обновление APNs-сертификата до истечения срока его действия. | Не хранится |
Не удалось отправить FCM-сообщение на мобильное устройство | 4138 | KLSRV_GCM_DEVICE_ERROR | События этого типа возникают, если Управление мобильными устройствами настроено на использование Firebase Cloud Messaging (FCM) для подключения к управляемым мобильным устройствам с операционной системой Android, а FCM-сервер не может обработать некоторые запросы, полученные от Сервера администрирования. Это означает, что некоторые управляемые мобильные устройства не будут получать push-уведомление. Прочтите HTTP код в описании события и ответьте соответствующим образом. Дополнительная информация о HTTP кодах, полученных от FCM-сервера, и связанных с ними ошибках есть в документации службы Firebase (см. главу "Downstream message error response codes"). | 90 дней |
HTTP-ошибка при отправке FCM-сообщения на FCM-сервер | 4139 | KLSRV_GCM_HTTP_ERROR | События этого типа возникают, если Управление мобильными устройствами настроено на использование Firebase Cloud Messaging (FCM) для подключения управляемых мобильных устройств с операционной системой Android, а FCM-сервер возвращает запрос Серверу администрирования с кодом HTTP, отличным от 200 (ОК). Ниже приведены возможные причины событий и соответствующие действия по реагированию на событие:
| 90 дней |
Не удалось отправить FCM-сообщение на FCM-сервер | 4140 | KLSRV_GCM_GENERAL_ERROR | События этого типа возникают из-за непредвиденных ошибок на стороне Сервера администрирования при работе с HTTP-протоколом Firebase Cloud Messaging. Прочтите информацию в описании события и отреагируйте соответствующим образом. Если вы не можете найти решение проблемы самостоятельно, рекомендуем вам обратиться в Службу технической поддержки "Лаборатории Касперского". | 90 дней |
Мало свободного места на жестком диске | 4105 | KLSRV_NO_SPACE_ON_VOLUMES | События этого типа возникают, если на устройстве, на котором установлен Сервер администрирования, почти закончилось дисковое пространство. Освободите дисковое пространство на устройстве. | 90 дней |
Мало свободного места в базе Сервера администрирования | 4106 | KLSRV_NO_SPACE_IN_DATABASE | События этого типа возникают, если свободное место в базе Сервера администрирования ограничено. Если вы не устраните эту проблему, скоро база данных Сервера администрирования достигнет своей емкости и Сервер администрирования не будет работать. Ниже приведены причины возникновения события, которые зависят от используемой СУБД, и соответствующие способы реагирования на событие. Вы используете SQL Server Express Edition:
Просмотрите информацию о выборе СУБД. | 90 дней |
Разорвано соединение с подчиненным Сервером администрирования | 4116 | KLSRV_EV_SLAVE_SRV_DISCONNECTED | События этого типа возникают при разрыве соединения с подчиненным Сервером администрирования. Прочтите журнал событий Kaspersky Event Log на устройстве, на котором установлен подчиненный Сервер администрирования, и отреагируйте соответствующим образом. | 90 дней |
Разорвано соединение с главным Сервером администрирования | 4118 | KLSRV_EV_MASTER_SRV_DISCONNECTED | События этого типа возникают при разрыве соединения с главным Сервером администрирования. Прочтите журнал событий Kaspersky Event Log на устройстве, на котором установлен главный Сервер администрирования, и отреагируйте соответствующим образом. | 90 дней |
Зарегистрированы новые обновления модулей программ "Лаборатории Касперского" | 4141 | KLSRV_SEAMLESS_UPDATE_REGISTERED | События этого типа возникают, если Сервер администрирования регистрирует новые обновления программ "Лаборатории Касперского", установленных на управляемых устройствах, для установки которых требуется одобрение. Одобрите или отклоните обновления с помощью Консоли администрирования или Kaspersky Security Center Web Console. | 90 дней |
Превышено ограничение числа событий, началось удаление событий из базы данных | 4145 | KLSRV_EVP_DB_TRUNCATING | События такого типа возникают, если удаление старых событий из базы данных Сервера администрирования началось после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами: | Не хранится |
Превышено ограничение числа событий, удалены события из базы данных | 4146 | KLSRV_EVP_DB_TRUNCATED | События такого типа возникают, если старые события удалены из базы данных Сервера администрирования после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами: | Не хранится |
