Események
Az ESET Endpoint Security webes felületén végrehajtott fontos műveletek, sikertelen bejelentkezési kísérletek a webes felületre, a Terminálon keresztül végrehajtott ESET Endpoint Security-parancsok és néhány további információ kerül naplózásra az Események képernyőn.
Minden rögzített művelet a következő információkat tartalmazza: az esemény bekövetkezésének időpontja, összetevő (ha rendelkezésre áll), esemény, felhasználó
Események megjelenítése a Terminalon keresztül
Az Események képernyő tartalmának Terminal-ablakon keresztüli megjelenítéséhez használja az lslog parancssori eszközt.
Szintaxis: /Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/lslog [OPTIONS]
Beállítások – rövid formátum |
Beállítások – hosszú formátum |
Leírás |
---|---|---|
-f |
--follow |
Várakozás új naplókra és hozzáfűzésük az eredményhez |
-o |
--optimize |
Naplók optimalizálása. |
-c |
--csv |
Naplók megjelenítése CSV formátumban |
-e |
--events |
Eseménynaplók listázása |
-u |
--urls |
URL-naplórekordok listázása |
-n |
--sent-files |
Az elemzésre beküldött fájlok listájának megjelenítése |
-s |
--scans |
Kézi indítású ellenőrzéseket tartalmazó naplók listázása. |
|
--with-log-name |
A Naplónév oszlop megjelenítése kiegészítésképpen |
|
--ods-details=log-name |
Kézi indítású ellenőrzés részleteinek megjelenítése naplónév szerint |
|
--ods-events=log-name |
Az adott kézi indítású ellenőrzés során nem ellenőrzött kártevők és fájlok nyomtatása naplónév szerint. |
|
--ods-detections=log-name |
Kézi indítású ellenőrzés során észlelt elemek megjelenítése naplónév szerint |
|
--ods-notscanned=log-name |
Kézi indítású ellenőrzés nem ellenőrzött elemeinek megjelenítése naplónév szerint |
-d |
--detections |
Észlelési naplóbejegyzések listázása |
-b |
--blocked-files |
Blokkolt fájlok naplójának listázása |
-t |
--network |
A Hálózati hozzáférés-védelem naplórekordjainak listázása |
|
--va-scans |
A Sebezhetőségi kiértékelés vírusellenőrzési naplóinak listázása |
Példák
Az összes eseménynapló megjelenítése:
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/lslog -e |
Az összes eseménynapló mentése CSV formátumú fájlba az aktuális felhasználó Dokumentumok könyvtárába:
/Applications/ESET\ Endpoint\ Security.app/Contents/MacOS/lslog -ec > /Users/$USER/Desktop/eventlogs.csv |