Журнали
Змініть налаштування ведення журналу ESET Endpoint Antivirus for macOS. За допомогою ESET PROTECT On-Prem можна переглянути файли журналу.
Щоб налаштувати ESET Endpoint Antivirus for macOS віддалено:
1.У ESET PROTECT On-Prem клацніть Політики > Створити політику і введіть ім’я політики.
|
Щоб змінити параметри в наявній політиці для ESET Endpoint for macOS (V7+), у списку політик клацніть політику, яку потрібно змінити, і виберіть пункти Змінити > Параметри. |
2.Клацніть Параметри, а потім у розкривному меню виберіть пункт ESET Endpoint for macOS (V7+).
3.Налаштуйте потрібні параметри.
4.Клацніть Продовжити > Призначити й виберіть відповідну групу комп’ютерів.
5.Клацніть ОК > Готово.
|
Щоб налаштувати ESET Endpoint Antivirus for macOS локально, перегляньте параметри програми. |
У розділі Інструменти > Файли журналу можна налаштувати такі параметри:
Мінімальна детальність журналу
Детальність ведення журналу визначає рівень деталізації файлів журналу.
•Критичні попередження: журнали будуть містити лише критичні помилки (наприклад, не вдалося запустити антивірусний захист).
•Помилки: окрім попереджень про критичні помилки, у журнал записуватимуться такі помилки, як "Помилка під час завантаження файлу".
•Попередження: окрім попереджень про критичні помилки і звичайних помилок, у журнал записуватимуться попередження.
•Інформаційні записи: запис інформаційних повідомлень, зокрема сповіщень про успішне оновлення, і всіх зазначених вище елементів.
•Діагностика: запис інформації, необхідної для оптимізації програми, і всіх зазначених вище елементів.
Автоматично видаляти записи, старіші за (дн.): автоматично видаляються записи журналу, старіші за вказану кількість днів.
Автоматично оптимізувати файли журналу: якщо цей параметр увімкнено, журнали автоматично дефрагментуються, коли відсоток фрагментації перевищує значення, указане в полі Якщо кількість записів, що не використовуються, перевищує (%). Усі пусті записи журналів видаляються, щоб підвищити продуктивність і швидкість обробки даних. Переваги такого вдосконалення відчутні, коли журнали містять велику кількість записів.
Об’єкт syslog
Засіб Syslog — це параметр ведення журналу syslog, який використовується для групування схожих повідомлень журналу. Наприклад, запис журналу керуючої програми (які збираються за допомогою засобу syslog daemon) можуть записуватися у файл ~/log/daemon.log (за наявності відповідного налаштування). Тепер, коли замість керуючої програми використовується systemd разом із його журналом, функціональність syslog втратила актуальність, але її все одно можна використовувати для фільтрування журналів.