Loggfiler

Loggfiler innehåller information om viktiga programhändelser som har inträffat och ger en översikt över upptäckta hot. Loggar utgör ett viktigt verktyg vid systemanalys, detektering av hot och vid felsökning. Loggning sker aktivt i bakgrunden utan att användaren behöver göra något. Informationen som sparas baseras på loggens aktuella utförlighetsinställningar. Det går att visa textmeddelanden och loggar direkt i ESET Endpoint Security-miljön. Det går även att arkivera loggfiler.

Loggfilerna finns tillgängliga från huvudmenyn genom att klicka på Verktyg > Loggfiler. Välj önskad loggtyp i rullgardinsmenyn Logg. Följande loggar finns tillgängliga:

•Detekteringar – i den här loggen sparas detaljerad information om detekteringar och infiltreringar som har upptäckts av ESET Endpoint Security-moduler. Informationen innehåller tiden för upptäckt, detekteringens namn, plats, vidtagen åtgärd och namnet på den användare som var inloggad vid den tidpunkt då infiltreringen upptäcktes. Dubbelklicka på loggposten för att visa detaljerna i ett separat fönster. Ej rensade infiltrationer markeras alltid med röd text på ljusröd bakgrund, rensade infiltrationer markeras med gul text på vit bakgrund. Ej rensade potentiella osäkra program markeras med gul text på vit bakgrund.

•Händelser – alla viktiga åtgärder som utförs av ESET Endpoint Security sparas i händelseloggen. I händelseloggen finns information om händelser och fel som uppstått i programmet. Det är utformat för att hjälpa systemadministratörer och användare lösa problem. Informationen i loggfiler hjälper ofta till att hitta en lösning på ett problem i programmet.

•Genomsökning av datorn – alla genomsökningsresultat visas i det här fönstret. Varje rad motsvarar en enskild kontrollåtgärd. Dubbelklicka på en post för att visa information om respektive genomsökning av datorn.

•Blockerade filer – innehåller information om blockerade filer som inte varit åtkomliga vid anslutning till ESET Enterprise Inspector. I protokollet framgår anledningen och källmodulen som blockerade filen samt vilket program och användare som kört filen. Läs mer i användarguiden online för ESET Enterprise Inspector.

•Skickade filer – innehåller poster för filer som har skickats till ESET LiveGrid® eller ESET Dynamic Threat Defense för analys.

•Granskningsloggar – varje logg innehåller information om datum och tidpunkt när ändringen gjordes, typ av ändring, beskrivning, källa och användare. Se Granskningsloggar för mer information.

•HIPS – innehåller poster för vissa regler som markerades för registrering. Protokollet visar programmet som anropade åtgärden, resultatet (om regeln tilläts eller var förbjuden) och den skapade regelns namn.

•Nätverksskydd – I brandväggsloggen visas alla fjärrattacker som har upptäckts av skyddet mot nätverksangrepp eller brandväggen. brandväggsloggen visar alla fjärrattacker som upptäckts av brandväggen. Här finns information om alla attacker mot datorn. Kolumnen Händelse visar det identifierade attackerna. Kolumnen Källa berättar mer om angriparen. Kolumnen Protokoll avslöjar attackens kommunikationsprotokoll. Analys av brandväggsloggen kan hjälpa till att identifiera systeminfiltrationsförsök i tid för att förhindra obehörig åtkomst till systemet. För mer information om särskilda nätverksattacker, se IDS och avancerade alternativ.

•Filtrerade webbplatser – Denna lista är praktisk om du vill visa en lista med alla webbplatser som blockerades av Webbåtkomstskydd eller Webbkontroll. I dessa loggar visas tid, webbadress, användare och program som öppnade en anslutning till en viss webbplats.

•Spamskydd – innehåller poster relaterade till e-postmeddelanden märkta som spam.

•Webbkontroll – visar blockerade eller tillåtna URL-adresser och detaljer om hur de kategoriserats. Kolumnen Utförd åtgärd visar hur filtreringsreglerna tillämpades.

•Enhetskontroll – innehåller poster med flyttbara medier eller enheter som anslutits till datorn. Endast enheter med en enhetskontrollregel registreras i loggfilen. Om regeln inte motsvarar en ansluten enhet skapas inte en loggpost för en ansluten enhet. Här går det även att visa information såsom enhetstyp, serienummer, leverantörsnamn och mediastorlek (om tillgängligt).

Välj innehållet i en logg och tryck på Ctrl + C om du vill kopiera det till Urklipp. Håll ned Ctrl + Shift om du vill välja flera poster.

Klicka på Filtrering för att öppna fönstret Loggfiltrering där filtreringskriterierna kan anges.

Högerklicka på en viss post om du vill öppna kontextmenyn. Följande alternativ är tillgängliga i kontextmenyn:

•Visa – visar mer utförlig information om den valda loggen i ett nytt fönster.

•Filtrera samma poster – aktivera detta filter för att endast visa poster av samma typ (diagnostik, varningar...).

•Filtrera – när du klickar på det här alternativet kan du ange filtreringsvillkor för specifika loggposter i fönstret Loggfiltrering.

•Aktivera filter – aktiverar filterinställningarna.

•Inaktivera filter – rensar alla inställningar i filtret (enligt beskrivning ovan).

•Kopiera/Kopiera alla – kopierar information om alla posterna i fönstret.

•Ta bort/Ta bort alla – tar bort vald(a) post(er) eller alla visade poster – denna åtgärd kräver administratörsbehörighet.

•Exportera – Exporterar information om posterna i XML-format.

•Exportera alla – exportera information om posterna i XML-format.

•Sök/Sök nästa/Sök föregående – när du klickar på det här alternativet kan du ange filtreringsvillkor för att markera den specifika posten med hjälp av fönstret Loggfiltrering.

•Skapa exkludering – skapa ett nytt exkluderingsundantag med hjälp av en guide (ej tillgänglig för detektering av skadlig kod).