Выгрузка подробных отчетов

[Инна Шавыкина]

Добрый день,

 

появилась необходимость распарсить журналы(подробные отчеты сканирования) вашего антивируса.

 

Нашла только возможность нажать кнопку(сохранить отчет) и тогда предлагается ввести путь и имя файла. Структура получаемого файла меня более чем устраивает, а вот сами логи найти не удалось(где они располагаются на компьютере? какое у них расширение?) можно ли через консоль передать имя файла и путь по которому программа автоматически запишет подробный отчет? или такого функционала нет?

 

предполагается, что моя программа будет следить не появились ли новые записи в логе и отображать их у себя, если появились.

 

 

сейчас у меня стоит версия Kaspersky Internet Security 2013

Изменено 2 ноября, 2015 пользователем Инна Шавыкина

[_Strannik_]

@Инна Шавыкина,Здравствуйте. Данная версия антивируса устарела и больше не поддерживается. Жизненный цыкл программы завершен!
Обновите вашу версию антивируса. Для этого: Удалите антивирус через "Установка -удаление программ" в окне сохранения объектов (НЕ УБИРАЙТЕ  ГАЛОЧКУ-СОХРАНИТЬ ИНФОРМАЦИЮ О ЛИЦЕНЗИИ!) . После удаления и перезагрузки ПК скачайте дистрибутив программы с официального сайта компании или по этой ссылке: Kaspersky Internet Security
Запустите установочный фаил и следуйте рекомендациям мастера установки. Лицензия подхватится автоматически.

Изменено 2 ноября, 2015 пользователем _Strannik_

[Денис-НН]

Отчёты храняться в своем, внутреннем формате и я сомневаюсь, что есть возможность их просмотра через внешнюю программу. Только через интерфейс КИС.

Для выгрузки отчётов в файл существует консольная команда report.

Например

avp report /ra:d:\file.txt

Синтаксис смотрите

avp /?

Полнота выгружаемых отчётов зависит от настроек детализации отчётов в КИС.

[kmscom]

Нашла только возможность нажать кнопку(сохранить отчет) и тогда предлагается ввести путь и имя файла

а разве данная возможность не предоставляет возможность посмотреть

 

 

где они располагаются на компьютере? какое у них расширение?

и про саму возможность сохранения речь речь идет про это

[Инна Шавыкина]

 

Нашла только возможность нажать кнопку(сохранить отчет) и тогда предлагается ввести путь и имя файла

а разве данная возможность не предоставляет возможность посмотреть

 

 

где они располагаются на компьютере? какое у них расширение?

и про саму возможность сохранения речь речь идет про это

n31.jpg

 

речь идет о парсинге отчетов. вот работает у вас система отчетов о системе, а вам надо еще в эти отчеты выгружать(постоянно) отчеты из антивирусной программы....

 

если я буду командой выгружать, то придется таймаут делать на выполнение данной команды.

 

а хотелось бы обращаться к текущему отчету(от КИС) и отслеживать его размер(если изменился, то считывать с него инфу и выгружать в мою прогу.

Отчёты храняться в своем, внутреннем формате и я сомневаюсь, что есть возможность их просмотра через внешнюю программу. Только через интерфейс КИС.

Для выгрузки отчётов в файл существует консольная команда report.

Например

avp report /ra:d:\file.txt

Синтаксис смотрите

avp /?

Полнота выгружаемых отчётов зависит от настроек детализации отчётов в КИС.

 

спасибо) это уже что-то.

 

 

нашла зависимость: при обнаружении вируса меняются файлы в папке QB все они с расширением .klq и они бинарные...там какая-то хитрая структура у них. Но я не уверена, что эти файлы мне и нужны

Изменено 3 ноября, 2015 пользователем Инна Шавыкина

[Friend]

нашла зависимость: при обнаружении вируса меняются файлы в папке QB все они с расширением .klq и они бинарные...там какая-то хитрая структура у них. Но я не уверена, что эти файлы мне и нужны

Да, в этой папке физический находятся файлы, которые помещены в карантин во внутренних бинарных форматах http://support.kaspersky.ru/11211#block2

[Инна Шавыкина]

 

нашла зависимость: при обнаружении вируса меняются файлы в папке QB все они с расширением .klq и они бинарные...там какая-то хитрая структура у них. Но я не уверена, что эти файлы мне и нужны

Да, в этой папке физический находятся файлы, которые помещены в карантин во внутренних бинарных форматах http://support.kaspersky.ru/11211#block2

 

да, уже нашла, что это карантин(((

 

хотелось бы все-таки узнать, где хранятся отчеты..хоть в бинарном файле и как их обработать

 

Это мне не для побаловаться нужно. может все-таки кто-то знает?

[Friend]

@Инна Шавыкина, все отчеты должны быть здесь: C:\ProgramData\Kaspersky Lab\AVP16.0.0\Report

[Kapral]

Скажите а зачем вам их (отчеты) парсить?