[RHEL] Ошибка в событиях ObjectProcessingError

[Pavel]

OS: rhel based 9.4
KES 12.3.0.1162 

Получаю в событиях судя по всему ошибку работы антивируса:

kesl-control -W
EventType=ObjectProcessingError
EventId=21363
Initiator=Product
Date=2025-09-19 16:00:11
DangerLevel=Error
ObjectProcessError=unexpected
TaskId=1
TaskName=File_Threat_Protection
TaskType=OAS
RuntimeTaskId=175
AccessUser=***
AccessUserId=***
ObjectName=File
FileName=/***/distrib.zip
FileOwner=***
FileOwnerId=***
FileSize=18550132127

 

На хосте создается файл (архив) размером 18гб. Далее антивирус пытается его отсканировать и блокирует, но отсканировать по всей видимости не может, файл остается заблокирован... Файл не получается загрузить на сервер (curl)

Как исправить?

Edited September 22, 2025 by Pavel

[AxyHbl4]

Доброго дня! Проблема была решена в итоге?
Сталкиваюсь с аналогичной проблемой, при сканировании
Суть: kesl при попытке просканировать системный журнал блокирует объект и не может выполнить его проверку. При этом, может заблокировать большое количество других файлов. По большей части, это всё малые файлы, которые не должны занимать много времени на проверку. В итоге, агент набирает в себя много подобных файлов, сильно увеличивает читающую нагрузку на виртуальную машину и мы получаем зависание. Помогает только перезагрузка сервиса. Уже исключали крупные файлы из проверки. Для исключения проблем с правами, явно указывали в systemd-шном юните root'а для запуска сервиса (хотя, kesl и так должен запускаться и устанавливаться с повышенными правами). Ничего не изменилось

Пример лога, снятого за промежуток времени:

EventType=ObjectProcessingError
EventId=61314
Initiator=Product
Date=2026-05-19 08:44:46
DangerLevel=Informational
FileName=/var/log/journal/483831344c0b40b3433fe248e038bcd6/system.journal
ObjectName=File
TaskName=File_Threat_Protection
RuntimeTaskId=515
TaskId=1
TaskType=OAS
ObjectProcessError=timeout
FileOwner=
FileOwnerId=0
FileSize=67108864

Что может вызывать подобные блокировки? Есть какие-либо рекомендации по настройке?

[mike 1]

22 часа назад, AxyHbl4 сказал:

Проблема была решена в итоге?

Обратитесь пожалуйста в техподдержку в официальном запросе.