日志文件

修改 ESET Endpoint Security 日志记录的配置。可以查看 ESET PROTECT On-Prem 的日志文件。

要远程配置 ESET Endpoint Security：

1.在 ESET PROTECT 中，依次单击策略 > 新策略，然后为策略键入一个名称。

2.单击设置，然后从下拉菜单中选择 ESET Endpoint for macOS (V7+)。

3.调整所需的设置。

4.依次单击继续 > 分配，然后选择相应的计算机组。

5.单击完成。

在工具 > 日志文件中，可以配置以下设置：

日志记录的最低级别

日志记录级别定义了日志文件包含的详细信息级别。

•严重警告 - 仅包括严重错误（例如，无法启动病毒防护）。

•错误 - 除了严重警告，还将记录诸如“下载文件时出现错误”之类的错误。

•警告 - 除了错误，还将记录严重错误和警告消息。

•信息记录 - 记录包括成功更新消息及以上所有记录在内的信息性消息。

•诊断记录 - 包括微调程序所需的信息和以上所有记录。

自动删除几天前的记录 - 将自动删除超过指定天数的日志条目。

自动优化日志文件 - 启用后，如果碎片百分比高于如果未使用的记录数超过(%) 字段中指定的值，将自动对日志文件进行碎片整理。将删除所有空白日志条目，以改善性能并提高日志处理速度。当日志包含大量条目时，可以观察到这种改进。

系统日志工具

系统日志工具是一个系统日志记录参数，用于对类似的日志消息进行分组。例如，如果配置了守护程序日志（通过系统日志工具守护程序收集日志），则可以转到 ~/log/daemon.log。随着最近切换到systemd 及其日志，系统日志工具不再那么重要，但仍可用于过滤日志。