KES 10.4.343. треть запрашиваемых отчетов пустые

[Che-VIt]

Доброе время суток.

KES 10.4.343 На компах Агент 10.5.1781+Антивирус от 10.3 до 11.1.

Треть запрашиваемых отчетов выходят пустыми. Изменения свойств отчетов - 0.

Желтым отметил пустые отчеты. Остальные вроде норм.

Может подскажите куда глянуть…

спс

[Chikabom]

@Che-VIt Привет, подозреваю, что просто таких событий не было. Попробуй у себя пару раз запустить EICAR https://support.kaspersky.ru/common/diagnostics/7399 и запустить отчёт о наиболее заражаемых устрйствах

[Che-VIt]

События были точно.

 

[Demiad]

Приведу из своего старого запроса INC000010548849 информацию:
“<...>Отчет на KSC формируется на основании определенных событий, зарегистрированных на устройстве и переданных Серверу администрирования, например, «Отчет об угрозах» формируется на основании событий типа «Обнаружен вредоносный объект»; событие «Объект удален», формируют столбец «Действие» в данном отчете при условии наличия записи об обнаружении и т.д.<...>”

Проверяйте включена ли отправка на сервер администрирования событий в политике KES:

Критическое: Обнаружен вредоносный объект

Предупреждение: Объект удален

 

 

Затем создайте выборку и проверьте наличие этих же событий на KSC (галки только на этих событиях):

 

И если они есть, стройте “Отчёт об угрозах”, смотрите есть ли там записи.

 

[Che-VIt]

день добрый. извините вчера заявок навалило.

Не нашел шаблона для отчета по угрозам

Может не там рою...

 

[Demiad]

@Che-VIt , угрозам = вирусам

переименовали в 11-й версии KSC’шки.

Проверьте содержимое отчётов “Отчет о вирусах”, “Отчет о наиболее заражаемых устройствах”, “Отчет о пользователях зараженных устройств”. По идее должно быть.

У Вас версии агентов администрирования соответствуют версии KSC 10 SP3 (10.5.1781)? Или KSC более новая? Если новее, то обновить везде агента надо до версии KSC’шки.

[Che-VIt]

День добрый.

Отчеты как и прежде по нулям.

Агенты все 10,5,1781

Версии программ зоопарк 10,2,6,3733-11,1,1,126.

На следующей неделе попробую этот зоопарк до 11 версии причесать.