Поиск

Приветствую. Кто в курсе, подскажите, в нашей организации имеется ArcSight, он в том числе получает данные о событиях с KSC. Вопрос: если мы настроим иерархию Главного и Подчиненного сервера администрирования, будут ли все события собираться на Главном сервере, или необходимо будет подключаться для этого ко всем подчиненным серверам? Собирает ли Главный сервер все логи событий в своей базе, либо нет?

День добрый! Столкнулся с такой проблемой - при установке автономного пакета инсталляции в KSC была создана задача для наборов компьютеров, выполнилась она на 50% и остановилась т.к. нашла при установке сторонний антивирус ( в частности Antivirus 360), установка на этом остановилась и не продолжается. При попытке удалить задачу KSC перезапускается и задача не удаляется, создать новую задачу на удаление стороннего ПО не удается т.к пишет что выполняется другая задача. Как можно решить данную проблему?

Всем привет, прошу помощи!) Не удалось подключится к серверу администрирования. Неверно задан адрес, либо сервер администрирования некорректно установлен. Попробуйте указать другой адрес и подключится еще раз. До этого все хорошо работало. Логи(первая ошибка):Имя журнала: System Источник: Service Control Manager Дата: 01.10.2016 15:03:37 Код события: 7000 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: SECOND.zakup.alt Описание: Сбой при запуске службы "Сервер администрирования Kaspersky Security Center" из-за ошибки Служба не запущена из-за ошибки входа в систему. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7000</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2016-10-01T08:03:37.706430900Z" /> <EventRecordID>62349</EventRecordID> <Correlation /> <Execution ProcessID="468" ThreadID="4696" /> <Channel>System</Channel> <Computer>SECOND.zakup.alt</Computer> <Security /> </System> <EventData> <Data Name="param1">Сервер администрирования Kaspersky Security Center</Data> <Data Name="param2">%%1069</Data> </EventData> </Event> Дальше пытался запустить сервис SQL Server Agent, но безуспешно, а сервис SQL Server работает. (Имя журнала: System Источник: Service Control Manager Дата: 05.10.2016 9:50:58 Код события: 7034 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: SECOND.zakup.alt Описание: Служба "SQL Server Agent (KAV_CS_ADMIN_KIT)" неожиданно прервана. Это произошло (раз): 2. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="49152">7034</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2016-10-05T02:50:58.280245700Z" /> <EventRecordID>62457</EventRecordID> <Correlation /> <Execution ProcessID="468" ThreadID="1928" /> <Channel>System</Channel> <Computer>SECOND.zakup.alt</Computer> <Security /> </System> <EventData> <Data Name="param1">SQL Server Agent (KAV_CS_ADMIN_KIT)</Data> <Data Name="param2">2</Data> </EventData> </Event>)

Компьютер находиться в домене но в другой под сети, Kaspersky Security Center видит его но управлять я им не могу удаленно через Kaspersky Security Center