Работа с отчетами
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе программы в целом сохраняется в отчетах.
Отчеты хранятся в папке C:\ProgramData\Kaspersky Lab\KES\Report.
Отчеты могут содержать следующие данные пользователя:
- пути к файлам, проверяемым с помощью Kaspersky Endpoint Security;
- пути к ключам реестра, изменяемым в ходе работы Kaspersky Endpoint Security;
- имя пользователя Microsoft Windows;
- адреса веб-страниц, открываемых пользователем.
Данные в отчете представлены в виде таблицы, которая содержит список событий. Каждая строка таблицы содержит информацию об отдельном событии, атрибуты события находятся в графах таблицы. Некоторые графы являются составными и содержат вложенные графы с дополнительными атрибутами. Чтобы просмотреть дополнительные атрибуты, необходимо нажать на кнопку 
рядом с названием графы. События, зарегистрированные в работе разных компонентов или выполнении разных задач, имеют разный набор атрибутов.
Доступны следующие отчеты:
- Отчет Системный аудит. Содержит информацию о событиях, возникающих в процессе взаимодействия пользователя с программой, а также в ходе работы программы в целом и не относящихся к каким-либо отдельным компонентам или задачам Kaspersky Endpoint Security.
- Отчет о работе компонента или о выполнении задачи Kaspersky Endpoint Security.
- Отчет Шифрование. Содержит информацию о событиях, возникающих при шифровании и расшифровке данных.
В отчетах применяются следующие уровни важности событий:
- Информационные сообщения. Значок
. События справочного характера, как правило, не несущие важной информации. - Предупреждения. Значок
. События, на которые нужно обратить внимание, поскольку они отражают важные ситуации в работе Kaspersky Endpoint Security. - Критические события. Значок
. События критической важности, указывающие на проблемы в работе Kaspersky Endpoint Security или на уязвимости в защите компьютера пользователя.
Для удобства работы с отчетами вы можете изменять представление данных на экране следующими способами:
- фильтровать список событий по различным критериям;
- использовать функцию поиска определенного события;
- просматривать выбранное событие в отдельном блоке;
- сортировать список событий по каждой графе отчета;
- отображать и скрывать сгруппированные с помощью фильтра события;
- изменять порядок и набор граф, отображаемых в отчете.
При необходимости вы можете сохранить сформированный отчет в текстовый файл.
Также вы можете удалять информацию из отчетов по компонентам и задачам Kaspersky Endpoint Security, объединенным в группы. Kaspersky Endpoint Security удаляет все записи выбранных отчетов от наиболее ранней записи вплоть до текущего момента.
Если Kaspersky Endpoint Security работает под управлением Kaspersky Security Center, то информация о событиях может быть передана на Сервер администрирования Kaspersky Security Center. Подробнее о работе с отчетами в Kaspersky Security Center вы можете прочитать в Справочной системе Kaspersky Security Center.