Проблема
- Служба технической поддержки ESET запросила копию файла журнала Windows из ESET PROTECT On-Prem
Подробности
Нажмите, чтобы развернуть
Приложение безопасности ESET для Windows ведет журналы всех сканирований, выполняемых на вашем компьютере. Эти журналы сканирования помогают определить, были ли предыдущие обнаружения успешно очищены или удалены. Дополнительные сведения о каждом типе файлов журнала см. ниже:
- Обнаружения: Подробная информация о проникновениях, обнаруженных модулями приложения ESET.
- События: Подробная информация обо всех важных действиях, выполняемых вашим приложением ESET.
- Сканирование компьютера: Результаты всех завершенных ручных или плановых сканирований.
- Заблокированные файлы: Содержит записи о файлах, которые были заблокированы и доступ к которым был невозможен.
- Отправленные файлы: Содержит записи о файлах, которые были отправлены в ESET LiveGrid или ESET LiveGuard Advanced для анализа.
- Журналы аудита: Содержит информацию о дате и времени выполнения изменения, типе изменения, описании, источнике и пользователе.
- HIPS: Запись определенных правил, которые пользователь пометил для записи в журнал.
- Брандмауэр: Только в ESET Endpoint Security - отображает все удаленные атаки на ваш компьютер, обнаруженные брандмауэром.
- Защита сети: Информация о любых атаках на ваш компьютер.
- Отфильтрованные веб-сайты: Список веб-сайтов, которые были заблокированы с помощью защиты веб-доступа или веб-контроля.
- Защита от спама: Содержит записи, относящиеся к сообщениям электронной почты, которые были помечены как спам.
- Веб-контроль: Только в ESET Endpoint Security - показывает веб-страницы, которые были заблокированы или разрешены с помощью веб-контроля, а также то, как были применены правила фильтрации.
Решение
Похожие решения: Пользователи домашних и малых офисов | Пользователи конечных точек | Пользователи SysInspector
Каждый компонент ESET PROTECT On-Prem выполняет ведение журнала. Компоненты записывают информацию об определенных событиях в файлы журнала. Расположение файлов журнала зависит от компонента.
| Компоненты ESET PROTECT для Windows | Расположение файлов журнала |
| ESET PROTECT Server | C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\ |
| ESET Management Agent |
C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs\Для получения дополнительной информации см. раздел Устранение неполадок с подключением агента. |
| Веб-консоль ESET PROTECT и Apache Tomcat | C:\ProgramData\ESET\RemoteAdministrator\Tomcat\Logs\ Дополнительные сведения см. в документации по ведению журналов Apache Tomcat 9. |
| Датчик обнаружения мошенников | C:\ProgramData\ESET\Rogue Detection Sensor\Logs\ |
|
ESET Bridge (HTTP-прокси)
ESET Bridge (применяется к ESET PROTECT On-Prem версий 10.0 и более поздних)
|
См. интерактивную справку ESET Bridge. |
| Более ранние операционные системы Windows | C:\Documents and Settings\All Users\Application Data\ESET\ |
Расположение файлов журналов в Windows, Linux, ESET PROTECT Virtual Appliance и macOSсм. в разделе Онлайн-справка.
