Loggfiler

Loggfiler inneholder informasjon om viktige programhendelser som har skjedd, og gir en oversikt over trusler som er oppdaget. Logger er et viktig verktøy ved systemanalyse, trusseloppdagelse og feilsøking. Loggføring utføres aktivt i bakgrunnen uten at brukeren trenger å foreta seg noe. Informasjonen registreres basert på gjeldende innstillinger for loggdetaljnivå. Du kan vise tekstmeldinger og logger direkte i ESET Endpoint Security-miljøet. Det er også arkivere loggfiler.

Loggfiler er tilgjengelige fra hovedvinduet ved å klikke Verktøy > Loggfiler. Velg ønsket loggtype fra rullegardinmenyen Logg. Følgende loggtyper er tilgjengelige:

• Deteksjoner – Denne loggen gir detaljert informasjon om deteksjoner og infeksjoner detektert av ESET Endpoint Security-moduler. Informasjonen inkluderer tidspunkt for deteksjon, navn på deteksjon, plassering, utført handling og navn på brukeren som var pålogget på tidspunktet infeksjonen ble oppdaget. Dobbeltklikk på en vilkårlig loggoppføring for å vise detaljert innhold i et separat vindu. Ikke-rengjorte infeksjoner er alltid merket med rød tekst på lyserød bakgrunn, rensede infeksjoner er merket med gul tekst på hvit bakgrunn. Ikke-rensede, potensielt usikre, eller uønskede programmer er merket med gul tekst på hvit bakgrunn.
• Hendelser – Alle viktige handlinger som utføres av ESET Endpoint Security, registreres i hendelsesloggene. Hendelsesloggen inneholder informasjon om hendelser og feil som har oppstått i programmet. Den er utformet for å hjelpe systemadministratorer og brukere med å løse problemer. Ofte kan informasjon som finnes her, hjelpe deg med å finne en løsning på et problem som oppstår i programmet.
• Datamaskinskanninger – Alle skanneresultater vises i dette vinduet. Hver linje tilsvarer en enkel datakontroll. Dobbeltklikk en oppføring for å vise detaljer om den respektive skanningen.
• Blokkerte filer – Inneholder oppføringer over blokkerte filer som ikke kan åpnes når koblet til ESET Enterprise Inspector. Protokollen viser årsaken og kildemodulen som blokkerte filen, samt applikasjonen og brukeren som kjørte filen. Se ESET Enterprise Inspector Brukerhåndbok på nett for mer informasjon.
• Sendte filer – Inneholder oppføringer av filer som ble sendt til ESET LiveGrid® eller ESET LiveGuard for analyse.
• Revisjonslogger – Hver logg inneholder informasjon om dato og tidspunkt for endringen, type endring, beskrivelse, kilde og bruker. Se Revisjonslogger for er informasjon.
• HIPS – Inneholder poster med bestemte regler som er merket for registrering. Protokollen viser programmet som kalte opp operasjonen, resultatet (om regelen var tillatt eller forbudt) og navnet på den opprettede regelen.
• Sikker nettleser – Inneholder registreringer av ikke-verifiserte/ikke-klarerte filer som er lastet inn i nettleseren.
• Nettverksbeskyttelse–Brannmurloggen viser alle eksterne angrep oppdaget avbeskyttelse mot nettverksangrep eller brannmur. Her finner du informasjon om alle angrep mot datamaskinen. Kolonnen Hendelse viser de oppdagede angrepene. Kolonnen Kilde forteller deg mer om angriperen. Kolonnen Protokoll avslører kommunikasjonsprotokollen som angrepet brukte. Analyse av nettverksbeskyttelsesloggen kan hjelpe deg med å oppdage systeminfiltreringsforsøk tidsnok til å forhindre uautorisert tilgang til systemet. For flere detaljer om nettverksangrep, se IDS og avanserte alternativer.

• Filtrerte nettsteder – Denne listen er nyttig hvis du vil vise en liste over nettsteder som ble blokkert av Beskyttelse av nettilgang eller Nettkontroll. I disse loggene kan du se tidspunktet, URL-en, brukeren og programmet som åpnet en tilkobling til det aktuelle nettstedet.

• Spambeskyttelse for e-postklient – Inneholder poster knyttet til e-postmeldinger som ble merket som spam.
• Nettkontroll – Viser sperrede eller tillatte URL-adresser og detaljer om hvordan de er kategorisert. Kolonnen Utført handling forteller deg hvordan filtreringsreglene ble anvendt.
• Enhetskontroll – Inneholder poster med flyttbare medier eller enheter som var tilkoblet datamaskinen. Bare enheter med en enhetskontrollregel vil bli registrert i loggfilen. Hvis regelen ikke stemmer overens med en tilkoblet enhet, blir det ikke opprettet noen loggoppføring for en tilkoblet enhet. Her finner du også detaljer som enhetstype, serienummer, forhandlernavn og mediestørrelse (hvis tilgjengelig).

Velg innholdet til en vilkårlig logg og trykk på Ctrl + C for å kopiere det til utklippstavlen. Hold inne Ctrl + Shift for å velge flere oppføringer.

Filtrering for å åpne vinduet Loggfiltrering der du kan definere filtreringskriterier.

Du kan vise hurtigmenyen ved å høyreklikke på en bestemt post. Følgende alternativer er tilgjengelige i hurtigmenyen:

• Vis – Viser mer detaljert informasjon om den valgte loggen i et nytt vindu.
• Filter samme records – Etter aktivering av dette filteret vil du bare se postene av samme type (diagnostikk, advarsler, ...).
• Filtrer – Etter å ha klikket på dette alternativet, kan du definere filtreringskriterier for spesifikke loggoppføringer i Loggfiltreringsvinduet.
• Enable filter – Aktiverer filterinnstillinger.
• Deaktiver filter – Fjerner alle filterinnstillingene (som beskrevet over).
• Kopier/Kopier alle – Kopierer informasjon om alle postene i vinduet.
• Kopier celle – Kopierer innholdet i den høyreklikkede cellen.
• Slett/Slett alle – Sletter valgt(e) post(er) eller alle postene som vises - denne handlingen krever administratorrettigheter.
• Eksporter – eksporterer informasjon om posten(e) i XML-format.
• Eksporter alle – Eksporterer informasjon om alle postene i XML-format.
• Søk / Søk etter neste / Søk etter forrige – Når du klikker på dette alternativet, kan du definere filtreringskriterier for å utheve den spesifikke posten ved bruk av vinduet Loggfiltrering.
• Opprett utelatelse – Opprett en ny utelatelse av deteksjon ved bruk av en veiviser (ikke tilgjengelig for deteksjon av skadelig programvare).