Получение информации с KICS for Networks для обращения в техническую поддержку

Специалисты Службы технической поддержки "Лаборатории Касперского" могут запросить у вас журналы Kaspersky Industrial CyberSecurity for Networks и другие данные системы.

Журналы располагаются на компьютерах с установленными компонентами Kaspersky Industrial CyberSecurity for Networks. Сведения о директориях для хранения журналов представлены в статье Директории для хранения данных программы.

Для доступа к журналам нужно иметь root-права в операционной системе.

Также специалисты Службы технической поддержки "Лаборатории Касперского" могут запросить дополнительные данные о компонентах программы. Эти данные можно получить с помощью скрипта централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh или с помощью скрипта для локального запуска kics4net-gather-artefacts.sh, который находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/.

Собрать данные для специалистов Службы технической поддержки "Лаборатории Касперского" можно двумя способами:

• с помощью скрипта централизованной установки компонентов программы kics4net-deploy-<номер версии программы>.bundle.sh
• с помощью скрипта для локального запуска kics4net-gather-artefacts.sh, который находится на компьютере с установленным компонентом программы в директории /opt/kaspersky/kics4net/sbin/

Чтобы получить данные о компонентах программы с помощью скрипта kics4net-deploy-<номер версии программы>.bundle.sh выполните следующие шаги

1.  На компьютере, с которого выполнялась централизованная установка, перейдите в директорию с распакованными файлами скриптов и пакетов для установки, проверки и удаления компонентов программы, входящих в комплект поставки. Файлы находятся во вложенной директории kics4net-release_<номер версии программы>/linux-astra.
2. Введите команду:

   bash kics4net-deploy-<номер версии программы>.bundle.sh --gather-artefacts -<параметр> <имя директории>

   где:

   • <параметр> – определяет режим получения данных.

     Предусмотрены следующие параметры:

     • a – для получения всех данных;
     • c – для получения данных о сертификатах;
     • i – для получения данных о конфигурации обнаружения вторжений;
     • t – для получения файлов дампа трафика.

   • <имя директории> – имя директории для копирования архивных файлов с данными.

3. В приглашениях SSH password и BECOME password введите пароль учетной записи пользователя, от имени которого выполнялась установка компонентов программы. 

Дождитесь завершения работы скрипта kics4net-deploy-<номер версии программы>.bundle.sh. При успешном завершении файлы будут созданы в указанной директории.

Чтобы получить данные об установленном на компьютере компоненте программы с помощью скрипта kics4net-gather-artefacts.sh выполните следующие шаги

1. Выполните вход в систему с учетными данными пользователя с root-правами.
2. Перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта для получения данных о компоненте программы:

   bash kics4net-gather-artefacts.sh -<параметр> <имя директории>

   где:

   • <параметр> – определяет режим получения данных.

     Предусмотрены следующие параметры:

     • a – для получения всех данных;
     • c – для получения данных о сертификатах;
     • i – для получения данных о конфигурации обнаружения вторжений;
     • t – для получения файлов дампа трафика.
   • <имя директории> – имя директории для копирования архивных файлов с данными. 

Дождитесь завершения работы скрипта kics4net-gather-artefacts.sh. При успешном завершении файлы будут созданы в указанной директории.

По умолчанию все журналы ведутся с уровнем детализации "Важные". Если будет такая необходимость, специалисты Службы технической поддержки "Лаборатории Касперского" могут запросить воспроизвести ошибку с уровнем ведения журналов "Отладка". Этот режим больше нагружает систему, поэтому использовать его нужно только в данном случае.

Чтобы изменить уровни ведения журналов для процессов Kaspersky Industrial CyberSecurity for Networks, выполните следующие шаги:

1. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора.
2. Выберите раздел Параметры → Ведение журналов.
3. Измените уровень ведения журналов на "Отладка"
4. Дождитесь применения изменений (до применения изменений отображается индикатор выполнения).
5. Повторите процесс, при котором возникает проблема