검사 로그
ESET Cloud Office Security에 의한 모든 검사 결과를 나열합니다. 로그는 탐지와 유사하지만, 추가로 치료된 개체를 목록에 포함할 수 있습니다(정책에서 모든 개체 기록 설정 활성화). 탭을 사용하여 Gmail, Google Drive, Exchange Online, OneDrive, 팀 그룹, SharePoint 사이트 및 제출된 파일 사이를 전환합니다. 각 탐지에 대한 상당한 양의 정보를 볼 수 있습니다. 제출된 파일은 분석용으로 ESET LiveGuard Advanced에 전송된 파일의 목록입니다.
특정 로그 레코드의 요약이 포함된 사이드바를 열려면 아이콘을 클릭합니다. 자세한 내용을 보려면 점 세 개 아이콘 을 클릭하거나 항목을 오른쪽 마우스 버튼으로 클릭한 후 상세 정보 표시를 선택합니다.
아이콘을 클릭하거나 항목을 오른쪽 마우스 버튼으로 클릭하고 다음의 동작을 선택합니다.
동작 |
사용 |
---|---|
샘플 전송 |
샘플 전송 대화 상자를 사용하면 분석을 위해 감염 의심 악성코드 파일, 스팸 또는 피싱을 ESET으로 보낼 수 있습니다. 오탐지된 악성코드, 스팸 또는 피싱을 신고할 수도 있습니다. 드롭다운 메뉴에서 현재 사용 가능한 옵션 중에 샘플을 전송하는 이유를 선택합니다. 현재 사용 가능한 옵션은 분석을 위해 전송하는 항목에 따라 다를 수 있습니다. 스팸을 전송할 때 보낸 사람 차단 옵션이 표시되면 이메일 주소, 도메인 또는 IP를 기준으로 보낸 사람을 차단하도록 선택하고, 보낸 사람 차단을 처리하도록 수정할 사용자 지정 정책을 선택할 수 있습니다. 사용자 지정 정책이 없는 경우 새 정책 생성을 클릭합니다. |
검역소로 이메일 이동 |
샘플 전송 대화 상자를 사용하면 분석을 위해 감염 의심 악성코드 파일, 스팸 또는 피싱을 ESET 연구소로 보낼 수 있습니다. 오탐지된 악성코드, 스팸 또는 피싱을 신고할 수도 있습니다. 드롭다운 메뉴에서 현재 사용 가능한 옵션 중에 샘플을 전송하는 이유를 선택합니다. 현재 사용 가능한 옵션은 분석을 위해 전송하는 항목에 따라 다를 수 있습니다. 스팸을 전송할 때 보낸 사람 차단 옵션이 표시되면 이메일 주소, 도메인 또는 IP를 기준으로 보낸 사람을 차단하도록 선택하고, 보낸 사람 차단을 처리하도록 수정할 사용자 지정 정책을 선택할 수 있습니다. 사용자 지정 정책이 없는 경우 새 정책 생성을 클릭합니다. |
특정 테넌트 또는 그룹에 대한 로그 레코드만 보려면 트리 내에서 이동합니다. 모든 테넌트 및 그룹의 탐지 정보를 모두 보려면 모두를 클릭합니다.
검사 결과가 검사되지 않음인 경우 이유는 다양할 수 있습니다. 자세한 내용은 제한 사항을 참조하십시오. |
오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭하고 오른쪽 마우스 버튼 메뉴에서 CSV로 내보내기를 사용하면, 테이블 그리드를 CSV 형식으로 내보내고 다른 애플리케이션에서 이 목록을 사용하여 작업할 수 있습니다.
특정 로그 레코드를 더 쉽게 검색하려면 여러 기준을 사용하여 필터링하면 됩니다. 필터 추가를 클릭하고 드롭다운 메뉴에서 필터 유형을 선택하거나 문자열을 입력합니다(기준을 결합한 경우 반복).
필터 추가 |
사용 |
---|---|
발생 소스 |
"시작 날짜" 범위를 지정합니다. |
발생 대상 |
"종료 날짜" 범위를 지정합니다. |
데이터 소스 |
다음과 같은 옵션 중 하나를 선택합니다. Exchange Online, OneDrive, 팀 그룹 및 SharePoint 사이트. |
사서함 |
특정 사서함에 있는 메시지에 적용됩니다. |
시작 |
특정 보낸 사람을 기준으로 메시지를 필터링합니다. |
종료 |
받는 사람을 기준으로 메시지를 필터링합니다. |
제목 |
제목에 특정 문자열이 포함되거나 포함되지 않은 메시지에 적용됩니다. |
메시지 ID |
특정 메시지, 특히 메시지가 많거나 전송 시도가 여러 번 있는 대용량 로그를 검색할 때 고유한 Message-ID로 이메일 메시지를 필터링합니다. |
검사 결과 |
다음과 같은 옵션 중 하나를 선택합니다. 악성코드, 악성코드(ESET LiveGuard Advanced에서 탐지함), 피싱, 스팸, 치료, 검사하지 않음, 오류 또는 비활성화됨. |
동작 |
사용 가능한 동작 중 하나를 선택합니다. |
드라이브 |
Google Drive 또는 OneDrive별로 파일을 필터링합니다. |
소유자 |
유효한 소유자 이름을 입력합니다. |
개체 |
유효한 개체 이름을 입력합니다. |
탐지 |
유효한 탐지 이름을 입력합니다. |
해시 |
유효한 탐지 해시를 입력합니다. |
팀 |
유효한 팀 이름을 입력합니다. |
사이트 |
유효한 사이트 이름을 입력합니다. |
보낸 사람 |
특정 보낸 사람별로 메시지를 필터링합니다. |
안티스팸 이유 |
안티스팸 엔진이 표시한 이유별로 메시지를 필터링합니다. |
로그 레코드에는 90일간의 보존 기간이 있습니다. 90일이 지난 레코드는 영구적으로 제거됩니다. 모든 개체 기록을 사용하는 정책이 있는 경우, 검사 결과가 치료인 로그 레코드의 보존 기간은 3일입니다. 3일이 지난 치료 검사 결과는 영구적으로 제거됩니다. |