Žurnalo failai

Žurnalų failuose pateikiama informacija apie svarbius programos įvykius ir aptiktų grėsmių apžvalga. Registravimas yra svarbi sistemos analizės, grėsmių aptikimo ir sutrikimų šalinimo dalis. Registravimas aktyviai atliekamas foniniu režimu, be vartotojo veiksmų. Informacija įrašoma remiantis esamais žurnalas daugiažodiškumo parametrais. Galima peržiūrėti teksto pranešimus ir žurnalo įrašus tiesiai iš ESET NOD32 Antivirus aplinkos bei archyvuoti žurnalus.

Žurnalo failus galima pasiekti programos lange spustelėjus Įrankiai > Žurnalo failai. Pasirinkite norimą žurnalo tipą iš išskleidžiamojo meniu Žurnalas.

•Aptikimai – šiame žurnale pateikiama išsami informacija apie aptikimus ir įsiskverbimus, kuriuos aptiko ESET NOD32 Antivirus. Žurnalo informaciją sudaro aptikimo laikas, skaitytuvo tipas, objekto tipas, objekto vieta, aptikimo pavadinimas, atliktas veiksmas, naudotojo, kuris buvo prisijungęs, kai įsiskverbimas buvo aptiktas, vardas, maiša ir pirmasis atvejis. Neišvalyti įsiskverbimai visada pažymimi raudonu tekstu šviesiai raudoname fone. Išvalyti įsiskverbimai pažymimi geltonu tekstu baltame fone. Neišvalytos PUA arba neišvalytos galimos nesaugios taikomosios programos pažymimos geltonu tekstu baltame fone.

•Įvykiai – visi svarbūs veiksmai, kuriuos atliko ESET NOD32 Antivirus, įrašomi įvykių žurnaluose. Įvykių žurnale pateikiama informacija apie įvykius ir klaidas, kurios įvyko programoje. Jis yra skirtas sistemos administratoriams ir vartotojams, kad galėtų spręsti problemas. Dažnai čia esanti informacija gali padėti rasti programoje iškilusios problemos sprendimą.

•Kompiuterio nuskaitymas – šiame lange rodomi visi ankstesnių nuskaitymų rezultatai. Kiekviena eilutė atitinka vieną kompiuterio nuskaitymas. Dukart spustelėję bet kurį įrašą, galite peržiūrėti pasirinkto nuskaitymo išsamią informaciją.

•HIPS – jį sudaro konkrečių HIPS taisyklių, kurios yra nurodytos registruoti, įrašai. Protokole nurodyta taikomoji programa, kuri paleido operaciją, rezultatas (ar taisyklė buvo leidžiama, ar draudžiama) ir taisyklės pavadinimas.

•Filtruojamos svetainės – šis sąrašas naudingas, jei norite peržiūrėti svetainių, kurias užblokavo Prieigos prie saityno apsauga, sąrašą. Kiekviename iš šių žurnalų nurodytas laikas, URL adresas, vartotojas ir programa, kuri užmezgė ryšį su konkrečia svetaine.

•Įrenginio kontrolė – turi įrašus apie nešiojamąsias laikmenas arba įrenginius, kurie buvo prijungti prie kompiuterio. Į žurnalo failą bus įrašyti tik įrenginiai, kuriems taikomos atitinkamos įrenginio kontrolės taisyklės. Jeigu taisyklė neatitinka prijungto įrenginio, žurnalo įrašas apie prijungtą įrenginį nebus sukurtas. Be to, galite peržiūrėti tokią išsamią informaciją kaip įrenginio tipas, serijos numeris, tiekėjo pavadinimas ir laikmenos dydis (jei yra).

Pasirinkite žurnalo turinį ir paspauskite CTRL + C , kad nukopijuotumėte jį į iškarpinę. Laikydami CTRL arba SHIFT pasirinkite kelis elementus.

Spustelėkite Filtravimas, kad būtų atidarytas langas Žurnalo filtravimas, kuriame galima apibrėžti filtravimo kriterijus.

Dešiniuoju pelės mygtuku spustelėkite įrašą, kad būtų atidarytas kontekstinis meniu. Galimos šios parinktys kontekstiniame meniu:

•Rodyti – naujame lange pateikia išsamesnės informacijos apie pasirinktą žurnalą.

•Filtruoti tuos pačius įrašus – suaktyvinę šį filtrą, matysite tik to paties tipo įrašus (diagnostika, įspėjimai, ...).

•Filtruoti – spustelėję šią parinktį, lange Žurnalo filtravimas galėsite apibrėžti konkrečių žurnalo įrašų filtravimo kriterijus.

•Įjungti filtrą – suaktyvina filtro parametrus.

•Išjungti filtrą – panaikina visus filtro nustatymus (kaip aprašyta anksčiau).

•Kopijuoti / Kopijuoti viską – kopijuoja informaciją apie pasirinktus įrašus lange.

•Kopijuoti langelį – nukopijuoja dešiniuoju pelės mygtuku spustelėto langelio turinį.

•Šalinti / Šalinti viską – šalina pasirinktus įrašus arba visus rodomus įrašus. Šiam veiksmui reikalingos administratoriaus teisės.

•Eksportuoti / Eksportuoti viską – eksportuoja informaciją apie pasirinktus įrašus arba visus įrašus XML formatu.

•Rasti / Rasti kitą / Rasti ankstesnį – spustelėję šią parinktį, lange „Žurnalo filtravimas“ galėsite apibrėžti filtravimo kriterijus, kad būtų pažymėtas konkretus įrašas.

•Aptikimo aprašymas – atidaroma ESET grėsmių enciklopedija, kurioje pateikiama išsami informacija apie užregistruoto įsiskverbimo pavojus ir požymius.

•Kurti išimtį – sukurti naują aptikimo išimtį, naudojant vedlį (negalima kenkėjiškos programinės įrangos aptikimui).