ESET Server Security – 目次

提供されたデータ

現在の記事のURLをコピー電子メールで共有

この記事(PDF) ドキュメント全体(PDF)

ESETアプリケーションのすべてのWMIクラスはroot\ESET名前空間にあります。この後に詳細に説明する次のクラスが現在実装されています:

一般

•ESET_Application

•ESET_Features

•ESET_Statistics

ログ

•ESET_ThreatLog

•ESET_EventLog

•ESET_ODFileScanLogs

•ESET_ODFileScanLogRecords

•ESET_ODServerScanLogs

•ESET_ODServerScanLogRecords

•ESET_HIPSLog

•ESET_URLLog

•ESET_DevCtrlLog

•ESET_GreylistLog

•ESET_MailServeg

•ESET_HyperVScanLogs

•ESET_HyperVScanLogRecords

ESET_Application

ESET_Applicationクラスのインスタンスが1つだけある可能性があります。プロパティは、インストールされたESETアプリケーションに関する基本情報を提供します。

ID	「eshp」などのアプリケーションタイプの識別子。
Name	「ESET Security」などのアプリケーション名。
Edition	Microsoft SharePoint Serverなどの製品エディション。
FullName	「ESET Security for Microsoft SharePoint Server」など、アプリケーションの完全な名前を示します。
Version	アプリケーションバージョン。
VirusDBVersion	ウイルスデータベースのバージョン。
VirusDBLastUpdate	ウイルスデータベースの最終更新のタイムスタンプ。この文字列にはWMI日時形式のタイムスタンプが含まれます。
SubscriptionExpiration	サブスクリプションの有効期限日。この文字列にはWMI日時形式のタイムスタンプが含まれます。
KernelRunning	ekrnサービスがコンピューターで実行中かどうかを示すブール値。例: "TRUE"。
StatusCode	アプリケーションの保護の状態を表します。0は緑(OK)、1は黄(警告)、2は赤(エラー)を意味します。
StatusText	ゼロ以外のステータスコードの理由を説明するメッセージ。ない場合は空です。

ESET_Features

ESET_Featuresクラスには、アプリケーション機能数に応じて、複数のインスタンスがあります。

•Name:機能の名前(以下の名前のリストを参照)。

•Status:機能のステータス。0は非アクティブ、1は無効、2は有効です。

現在認識されているアプリケーション機能を示す文字列のリスト

•CLIENT_FILE_AV:リアルタイムファイルシステムウイルス対策保護。

•CLIENT_WEB_AV:クライアントWebウイルス対策保護。

•CLIENT_DOC_AV:クライアントドキュメントウイルス対策保護。

•CLIENT_NET_FW:クライアントパーソナルファイアウォール。

•CLIENT_EMAIL_AV:クライアント電子メールウイルス対策保護。

•CLIENT_EMAIL_AS:クライアント電子メール迷惑メール対策保護。

•SERVER_FILE_AV - 保護されたファイルサーバーアプリケーション上のファイルのリアルタイムウイルス対策保護。

•SERVER_EMAIL_AV:保護されたサーバーアプリケーション上の電子メールのウイルス対策保護。

•SERVER_EMAIL_AS:保護されたサーバーアプリケーション上の電子メールの迷惑メール対策保護。

•SERVER_GATEWAY_AV:ゲートウェイ上の保護されたネットワークプロトコルのウイルス対策保護。

•SERVER_GATEWAY_AS:ゲートウェイ上の保護されたネットワークプロトコルの迷惑メール対策保護。

ESET_Statistics

ESET_Statisticsクラスには、アプリケーションのスキャナ数に応じて、複数のインスタンスがあります。

Scanner	特定のスキャナーの文字列コード。例えば、「CLIENT_FILE」です。
Total	検査されたファイル数。
Infected	検出された感染ファイル数。
Cleaned	駆除されたファイルの数。
Timestamp	これらの統計が最後に変更された時刻(WMI日時形式)。
ResetTime	統計カウンターが最後にリセットされた時刻(WMI日時形式)。

現在認識されているスキャナを示す文字列のリスト

•CLIENT_FILE

•CLIENT_EMAIL

•CLIENT_WEB

•SERVER_FILE

•SERVER_EMAIL

•SERVER_WEB

ESET_ThreatLog

ESET_ThreatLogクラスには複数のインスタンスが含まれ、それぞれが「検出された脅威」ログのレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Scanner	このログのスキャナーの名前。
ObjectType	このログイベントのオブジェクトのタイプ。
ObjectName	このログイベントに関連するオブジェクトの名前。
Threat	ObjectNameおよびObjectTypeプロパティで記述されたオブジェクトで検出された脅威名。
Action	脅威を特定した後に実行されたアクション。
User	このログイベントを担当するアカウント。
Information	その他のイベントの詳細。
Hash	関連オブジェクトのハッシュ値。
FirstSeenHere	ファイルが最初に確認された日時。
UserSID	このログイベントを担当するアカウントのユーザーSID。
UserPN	このログイベントのユーザープリンシパル名。

ESET_EventLog

ESET_EventLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「Events」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Module	このログイベントを作成したモジュールの名前
Event	イベントの説明。
UserSID	このログイベントを担当するアカウントのユーザーSID。
UserPN	このログイベントのユーザープリンシパル名。

ESET_ODFileScanLogs

ESET_ODFileScanLogsクラスには複数のインスタンスがあり、各インスタンスはオンデマンドファイル検査レコードを表します。これは、ログのGUI「On-demand computer scan」リストに対応します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
Targets	検査の対象フォルダーまたはオブジェクト。
TotalScanned	検査されたオブジェクトの合計数。
Infected	検出された感染オブジェクト数。
Cleaned	駆除されたオブジェクト数。
Status	検査処理のステータス。

ESET_ODFileScanLogRecords

各ESET_ODFileScanLogRecordsインスタンスは、ESET_ODFileScanLogsのいずれかのログレコードを表します。このクラスは、すべてのオンデマンド検査のレコードを提供します。特定の検査ログインスタンスを取得するには、LogIDプロパティでフィルタリングします。

LogID	検査ログの一意の識別子。このプロパティを使用して、レコードを対応するログインESET_ODFileScanLogsと照合します。
ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Log	実際のログメッセージ。

ESET_ODServerScanLogs

ESET_ODServerScanLogsクラスには複数のインスタンスがあり、各インスタンスはオンデマンドサーバー検査の実行を表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
Targets	検査の対象フォルダーまたはオブジェクト。
TotalScanned	検査されたオブジェクトの合計数。
Infected	検出された感染オブジェクト数。
Cleaned	駆除されたオブジェクト数。
RuleHits	ルールヒットの合計数。
Status	検査処理のステータス。

ESET_ODServerScanLogRecords

ESET_ODServerScanLogRecordsクラスには複数のインスタンスが含まれ、各インスタンスは、ESET_ODServerScanLogsクラスの検査ログのいずれかのログレコードを表します。インスタンスは、すべてのオンデマンド検査のレコードを提供します。特定の検査ログを取得するには、LogIDプロパティでフィルタリングします。

LogID	検査ログの一意の識別子。このプロパティを使用して、レコードを対応するログインESET_ODServerScanLogsと照合します。
ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Log	実際のログメッセージ。

ESET_SmtpProtectionLog

ESET_SmtpProtectionLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「Smtp protection」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
HELODomain	HELOドメインの名前。
IP	ソースIPアドレス。
Sender	電子メールの送信者。
Recipient	電子メールの受信者。
ProtectionType	適用される保護のタイプを指定します。
Action	実行されたアクション。
Reason	選択したアクションの理由を提供します。
TimeToAccept	電子メールが許可されるまでの分数を示します。

ESET_HIPSLog

ESET_HIPSLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「HIPS」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Application	HELOドメインの名前。
Targets	操作のタイプを示します。
Action	HIPSが実行するアクション(許可や拒否など)について説明します。
Rule	アクションを実行するルールを識別します。
AdditionalInfo	補足情報を提供します。

ESET_URLLog

ESET_URLLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「フィルタリングされたWebサイト」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Application	URLにアクセスしようとしたアプリケーションの名前。
URL	URL
Status	URLで発生した処理を説明します(例: Webコントロールによりブロック)。
User	アプリケーションを実行していたユーザーアカウントを示します。

ESET_DevCtrlLog

ESET_DevCtrlLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「デバイスコントロール」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Device	デバイスの名前。
User	ユーザーアカウント名。
UserSID	このログイベントを担当するアカウントのユーザーSID。
Group	ユーザーグループ名。
GroupSID	ユーザーグループSID。
Status	デバイスで実行されたアクション(例: 書き込みがブロックされました)。
DeviceDetails	デバイスに関する追加情報。
EventDetails	イベントに関する追加情報。

ESET_MailServerLog

ESET_MailServerLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「Mail server」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
HELODomain	HELOドメインの名前。
IPAddr	ソースIPアドレス。
Sender	電子メールの送信者。
Recipient	電子メールの受信者。
Subject	電子メールの件名。
ProtectionType	ログレコードに記述されたアクションを実行した保護タイプ(マルウェア対策、迷惑メール対策、ルールなど)。
Action	実行されたアクション。
Reason	指定されたProtectionTypeによってオブジェクトでアクションが実行された理由。

ESET_HyperVScanLogs

ESET_HyperVScanLogsクラスには複数のインスタンスが含まれ、各インスタンスはHyper-Vファイル検査の実行を表します。このクラスの各検査ログインスタンスは、GUIのHyper-V検査ログのリストで見られるように、ログレコードのコレクションに関連付けられます。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
Targets	検査のターゲットコンピューター/ディスク/ボリューム
TotalScanned	検査されたオブジェクトの合計数。
Infected	検出された感染オブジェクト数。
Cleaned	駆除されたオブジェクト数。
Status	検査処理のステータス。

ESET_HyperVScanLogRecords

LogID	検査ログの一意の識別子(ESET_HyperVScanLogsクラスのインスタンスのいずれかのID)。
ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Log	実際のログメッセージ。

ESET_NetworkProtectionLog

ESET_NetworkProtectionLogクラスには複数のインスタンスがあり、それぞれのインスタンスが「Network protection」ログのログレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Event	このログのスキャナーの名前。
Action	実行された特定のアクション。
Source	ネットワークデバイスのソースアドレス。
Target	ネットワークデバイスの宛先アドレスを指定します。
Protocol	ネットワーク通信プロトコルを指定します。
User	このログイベントを担当するアカウント。
RuleOrWormName	イベントに関連するルールまたはワーム名を指定します。
Application	ネットワーク通信を開始したアプリケーションを指定します。

ESET_SentFilesLog

ESET_SentFilesLogクラスには複数のインスタンスが含まれており、各インスタンスは「送信されたファイル」ログのレコードを表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Sha1	送信されたファイルのSHA-1ハッシュ。
File	送信されたファイルの名前。
Size	送信されたファイルのサイズ。
Category	送信されたファイルに割り当てられたカテゴリ。
Reason	ファイルが送信された理由。
SentTo	ファイルの送信先のESET部門。
User	このログイベントをトリガーしたユーザーアカウント。

ESET_OneDriveScanLogs

ESET_OneDriveScanLogsクラスには複数のインスタンスがあり、各インスタンスはOneDrive検査実行を表します。これは、ログのGUI「OneDrive」リストに対応します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
Targets	スキャンの対象フォルダ/オブジェクト。
TotalScanned	検査されたオブジェクトの合計数。
Infected	検出された感染オブジェクト数。
Cleaned	駆除されたオブジェクト数。
Status	検査処理のステータス。

ESET_OneDriveScanLogRecords

ESET_OneDriveScanLogRecordsクラスには複数のインスタンスが含まれており、各インスタンスは、ESET_OneDriveScanLogsクラスの検査ログ内のログレコードを表します。これらのインスタンスは、すべてのOneDrive検査のレコードを提供します。特定の検査ログのレコードを取得するには、LogIDプロパティでフィルタリングします。

LogID	検査ログの一意の識別子(ESET_OneDriveScanLogRecordsクラスのインスタンスのいずれかのID)。
ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Log	実際のログメッセージ。

ESET_ODMailServerScanLogs

ESET_ODMailServerScanLogsクラスには複数のインスタンスがあり、各インスタンスはオンデマンドサーバー検査の実行を表します。

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
Targets	検査の対象マシン/ディスク/ボリューム。
TotalScanned	検査されたオブジェクトの合計数。
Infected	検出された感染オブジェクト数。
Cleaned	駆除されたオブジェクト数。
RuleHits	ルールヒットの合計数。
Phishing	検出されたフィッシングリンクの合計数。
Status	検査処理のステータス。

ESET_ODMailServerScanLogRecords

ESET_ODMailServerScanLogRecordsクラスは、ESET_ODMailServerScanLogsクラスによって管理される検査ログ内の個々のログレコードを表します。すべてのオンデマンド検査のレコードを提供します。特定の検査ログのレコードを取得するには、LogIDプロパティでフィルタリングします。

LogID	検査ログの一意の識別子(ODMailServerScanLogRecordsクラスのインスタンスのいずれかのID)。
ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Log	実際のログメッセージ。

ESET_AuditLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Type	アプリケーションの設定変更の性質を指定します。
Description	アプリケーションの設定変更に関する詳細を提供します。
Source	設定変更を行ったコンポーネントを識別します。
User	このログイベントをトリガーしたユーザーアカウントを示します。
UserSID	このログイベントを担当するアカウントのユーザーSID。
UserPN	このログイベントのユーザープリンシパル名。

ESET_BPPLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Action	実行された特定のアクション。
File	アクションの影響を受けるファイル。
Information	その他のイベントの詳細。
Hash	ファイルのSHA-1ハッシュ値。
User	このログイベントの生成に関与しているユーザーアカウント。

ESET_VAPMLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Event	イベントの説明。

ESET_FolderProtectionLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Application	ターゲットにアクセスしようとしているアプリケーション。
Action	アプリケーション権限の処理。値:許可、ブロック、確認。
Target	アプリケーションがアクセスしようとしているフォルダー。
Account	アクセス要求に関連付けられたユーザーアカウント。

ESET_UpdateLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Event	イベントの説明。

ESET_WebControlLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Account	ユーザーアカウントを指します。
Group	関連付けられたグループを示します。
URL	ターゲットURLを指定します。
MatchingURL	一致するURLを識別します。
Category	関連するカテゴリを定義します。
Action	実行されたアクションについて説明します。

ESET_MicrophoneLog

ID	検査ログレコードの一意のID。
Timestamp	ログの作成タイムスタンプ(WMI日時形式)。
LogLevel	ログレコードの重大度。0から8までの数字で表されます。次のようにマッピングされます。0 – デバッグ、1 – 情報-脚注、2 – 情報、3 – 情報-重要、4 – 警告、5 – エラー、6 – セキュリティ警告、7 – エラー-重大、8 – セキュリティ警告-重大
Account	ユーザーアカウントを指します。
Application	アプリケーションはターゲットにアクセスしようとしています。
Device	これはマイクを指します。
MatchingURL	一致するURLを識別します。

˄˅