ESET Server Security – Содержание

Предоставляемые данные

Все классы инструментария управления Windows (WMI) для приложения ESET находятся в пространстве имен root\ESET. Ниже приводится более подробное описание классов, которые используются в настоящее время.

Общие сведения

ESET_Application

ESET_Features

ESET_Statistics

Журналы

ESET_ThreatLog

ESET_EventLog

ESET_ODFileScanLogs

ESET_ODFileScanLogRecords

ESET_ODServerScanLogs

ESET_ODServerScanLogRecords

ESET_HIPSLog

ESET_URLLog

ESET_DevCtrlLog

ESET_GreylistLog

ESET_MailServeg

ESET_HyperVScanLogs

ESET_HyperVScanLogRecords

ESET_Application

Класс ESET_Application может существовать только в одном экземпляре. В его свойствах содержится основная информация об установленном приложении ESET:

ID

Идентификатор типа приложения, например «eshp».

Name

Имя приложения, например «ESET Security».

Edition

Выпуск продукта, например Microsoft SharePoint Server.

FullName

Указывает полное имя приложения, например «ESET Security for Microsoft SharePoint Server».

Version

Версия приложения.

VirusDBVersion

Версия базы данных вирусов.

VirusDBLastUpdate

Метка времени последнего обновления базы данных вирусов. Эта строка содержит метку времени в формате даты и времени инструментария управления Windows (WMI).

SubscriptionExpiration

Дата окончания срока действия подписки. Эта строка содержит метку времени в формате даты и времени инструментария управления Windows (WMI).

KernelRunning

Логическое значение, указывающее, запущена ли служба ekrn на компьютере, например «TRUE».

StatusCode

Отображает состояние защиты приложения. 0 означает зеленое состояние (ОК), 1 означает желтое состояние (предупреждение), 2 означает красное состояние (ошибка).

StatusText

Сообщение, объясняющее причину измененного состояния защиты, если оно не имеет значение 0.

ESET_Features

Класс ESET_Features включает в себя несколько экземпляров в зависимости от количества функций приложения.

Name: имя функции (см. список имен ниже).

Status: состояние функции. 0 — неактивное, 1 — отключенное, 2 — включенное.

Список строк с компонентами приложения, которые сейчас признаются:

CLIENT_FILE_AV: защита файловой системы от вирусов в реальном времени.

CLIENT_WEB_AV: защита клиента от вирусов в Интернете.

CLIENT_DOC_AV: защита документов клиента от вирусов.

CLIENT_NET_FW: персональный файервол клиента.

CLIENT_EMAIL_AV: защита электронной почты клиента от вирусов.

CLIENT_EMAIL_AS: защита электронной почты клиента от спама.

SERVER_FILE_AV — защита файлов от вирусов в реальном времени в защищенных приложениях файлового сервера.

SERVER_EMAIL_AV: защита от вирусов для электронной почты в защищенных серверных приложениях.

SERVER_EMAIL_AS: защита от спама для электронной почты в защищенных серверных приложениях.

SERVER_GATEWAY_AV: защита от вирусов для защищенных сетевых протоколов на шлюзе.

SERVER_GATEWAY_AS: защита от спама для защищенных сетевых протоколов на шлюзе.

ESET_Statistics

Класс ESET_Statistics включает в себя несколько экземпляров в зависимости от количества сканеров в приложении.

Scanner

Код строки для конкретного сканера, например «CLIENT_FILE».

Total

Количество просканированных файлов.

Infected

Количество найденных зараженных файлов.

Cleaned

Количество очищенных файлов.

Timestamp

Время последнего изменения этой статистики (в формате даты и времени инструментария управления Windows (WMI)).

ResetTime

Время последнего сброса счетчика статистики (в формате даты и времени инструментария управления Windows (WMI)).

Список строк с модулями сканирования, которые сейчас признаются:

CLIENT_FILE

CLIENT_EMAIL

CLIENT_WEB

SERVER_FILE

SERVER_EMAIL

SERVER_WEB

ESET_ThreatLog

Класс ESET_ThreatLog включает в себя несколько экземпляров, каждый из которых представляет запись из журнала «Обнаруженные угрозы».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Scanner

Имя сканера для этого журнала.

ObjectType

Тип объекта для этого события журнала.

ObjectName

Имя объекта, связанного с этим событием журнала.

Threat

Имя угрозы, найденной в объекте, который описывают свойства ObjectName и ObjectType.

Action

Действие, выполняемое после идентификации угрозы.

User

Учетная запись, ответственная за это событие журнала.

Information

Дополнительные сведения о событии.

Hash

Значение хэша соответствующего объекта.

FirstSeenHere

Момент первого появления файла.

UserSID

Идентификатор безопасности пользователя учетной записи, ответственной за это событие журнала.

UserPN

Имя субъекта-пользователя для этого события журнала.

ESET_EventLog

Класс ESET_EventLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «События».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Module

Имя модуля, создавшего это событие журнала.

Event

Описание события.

UserSID

Идентификатор безопасности пользователя учетной записи, ответственной за это событие журнала.

UserPN

Имя субъекта-пользователя для этого события журнала.

ESET_ODFileScanLogs

Класс ESET_ODFileScanLogs содержит несколько экземпляров, каждый из которых представляет запись о сканировании файлов по требованию. Этот список идентичен показываемому в графическом интерфейсе списку журналов «Сканирование ПК по требованию».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

Targets

Целевые папки или объекты сканирования.

TotalScanned

Общее количество просканированных объектов.

Infected

Количество найденных зараженных объектов.

Cleaned

Количество очищенных объектов.

Status

Состояние процесса сканирования.

ESET_ODFileScanLogRecords

Каждый экземпляр ESET_ODFileScanLogRecords представляет запись журнала из одного из классов ESET_ODFileScanLogs. Этот класс содержит записи всех сканирований по требованию. Чтобы получить конкретный экземпляр журнала сканирования, выполните фильтрацию по свойству LogID.

LogID

Уникальный идентификатор журнала сканирования. Используйте это свойство для сопоставления записи с соответствующим журналом в классе ESET_ODFileScanLogs.

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Log

Фактическое сообщение журнала.

ESET_ODServerScanLogs

Класс ESET_ODServerScanLogs содержит несколько экземпляров, каждый из которых представляет запуск сканирования сервера по требованию.

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

Targets

Целевые папки или объекты сканирования.

TotalScanned

Общее количество просканированных объектов.

Infected

Количество найденных зараженных объектов.

Cleaned

Количество очищенных объектов.

RuleHits

Общее количество срабатываний правила.

Status

Состояние процесса сканирования.

ESET_ODServerScanLogRecords

Класс ESET_ODServerScanLogRecords содержит несколько экземпляров, каждый из которых представляет запись из одного из журналов сканирования в классе ESET_ODServerScanLogs. Экземпляры содержат записи всех сканирований по требованию. Чтобы получить конкретный журнал сканирования, выполните фильтрацию по свойству LogID.

LogID

Уникальный идентификатор журнала сканирования. Используйте это свойство для сопоставления записи с соответствующим журналом в классе ESET_ODServerScanLogs.

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Log

Фактическое сообщение журнала.

ESET_SmtpProtectionLog

Класс ESET_SmtpProtectionLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Защита SMTP».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

HELODomain

Имя домена HELO.

IP

IP-адрес источника.

Sender

Отправитель сообщения электронной почты.

Recipient

Получатель сообщения электронной почты.

ProtectionType

Указывает тип примененной защиты.

Action

Выполненное действие.

Reason

Указывает причину выбора действия.

TimeToAccept

Указывает количество минут, по истечению которого сообщение электронной почты будет принято.

ESET_HIPSLog

Класс ESET_HIPSLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Система HIPS».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Application

Имя домена HELO.

Targets

Указывает тип операции.

Action

Описывает действие, выполненное системой HIPS, например разрешение или запрет.

Rule

Определяет правило, ответственное за действие.

AdditionalInfo

Предоставляет любую дополнительную информацию.

ESET_URLLog

Класс ESET_URLLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Отфильтрованные веб-сайты».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Application

Имя приложения, которое пыталось получить доступ к URL-адресу.

URL

URL-адрес.

Status

Описывает, что произошло с URL-адресом, например «Заблокировано средством контроля доступа в Интернет».

User

Указывает учетную запись пользователя, от имени которой выполнялось приложение.

ESET_DevCtrlLog

В классе ESET_DevCtrlLog имеется несколько экземпляров, каждый из которых представляет запись из журнала «Контроль устройств».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Device

Имя устройства.

User

Имя учетной записи пользователя.

UserSID

Идентификатор безопасности пользователя учетной записи, ответственной за это событие журнала.

Group

Имя группы пользователей.

GroupSID

Идентификатор безопасности группы пользователей.

Status

Действие, выполненное на устройстве, например «Запись заблокирована».

DeviceDetails

Дополнительная информация об устройстве.

EventDetails

Дополнительная информация о событии.

ESET_MailServerLog

Класс ESET_MailServerLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Почтовый сервер».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

HELODomain

Имя домена HELO.

IPAddr

IP-адрес источника.

Sender

Отправитель сообщения электронной почты.

Recipient

Получатель сообщения электронной почты.

Subject

Тема сообщения электронной почты.

ProtectionType

Тип защиты, выполнивший действие, описанное в записи журнала, например вредоносные программы, защита от спама или правила.

Action

Выполненное действие.

Reason

Причина, по которой в отношении объекта было выполнено действие с помощью указанного типа защиты.

ESET_HyperVScanLogs

Класс ESET_HyperVScanLogs содержит несколько экземпляров, каждый из которых представляет запуск сканирования файлов Hyper-V. Каждый экземпляр журнала сканирования в этом классе связан с набором записей журнала согласно отображаемым данным в списке журналов сканирования Hyper-V графического интерфейса пользователя.

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

Targets

Целевые компьютеры, диски, тома сканирования.

TotalScanned

Общее количество просканированных объектов.

Infected

Количество найденных зараженных объектов.

Cleaned

Количество очищенных объектов.

Status

Состояние процесса сканирования.

ESET_HyperVScanLogRecords

Класс ESET_HyperVScanLogs содержит несколько экземпляров, каждый из которых представляет запуск сканирования файлов Hyper-V. Каждый экземпляр журнала сканирования в этом классе связан с набором записей журнала согласно отображаемым данным в списке журналов сканирования Hyper-V графического интерфейса пользователя.

LogID

Уникальный идентификатор журнала сканирования (идентификатор одного из экземпляров класса ESET_HyperVScanLogs).

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Log

Фактическое сообщение журнала.

ESET_NetworkProtectionLog

Класс ESET_NetworkProtectionLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Защита сети».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Event

Имя сканера для этого журнала.

Action

Выполненное конкретное действие.

Source

Исходный адрес сетевого устройства.

Target

Указывает адрес назначения сетевого устройства.

Protocol

Указывает протокол сетевого соединения.

User

Учетная запись, ответственная за это событие журнала.

RuleOrWormName

Указывает имя правила или червя, связанного с событием.

Application

Указывает приложение, инициировавшее сетевое соединение.

ESET_SentFilesLog

Класс ESET_SentFilesLog содержит несколько экземпляров, каждый из которых представляет запись из журнала «Отправленные файлы».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Sha1

Хэш SHA-1 отправленного файла.

File

Имя отправленного файла.

Size

Размер отправленного файла.

Category

Категория, присвоенная отправленному файлу.

Reason

Причина отправки файла.

SentTo

Подразделение ESET, в которое был отправлен файл.

User

Учетная запись пользователя, которая вызвала это событие журнала.

ESET_OneDriveScanLogs

Класс ESET_OneDriveScanLogs содержит несколько экземпляров, каждый из которых представляет запуск сканирования OneDrive. Этот список идентичен отображаемому в графическом интерфейсе списку журналов «Сканирование OneDrive».

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

Targets

Целевые папки или объекты сканирования.

TotalScanned

Общее количество просканированных объектов.

Infected

Количество найденных зараженных объектов.

Cleaned

Количество очищенных объектов.

Status

Состояние процесса сканирования.

ESET_OneDriveScanLogRecords

Класс ESET_OneDriveScanLogRecords содержит несколько экземпляров, каждый из которых представляет запись в журнале сканирования из класса ESET_OneDriveScanLogs. В этих экземплярах содержатся записи для всех сканирований OneDrive. Чтобы получить записи для определенного журнала сканирования, выполните фильтрацию по свойству LogID.

LogID

Уникальный идентификатор журнала сканирования (идентификатор одного из экземпляров класса ESET_OneDriveScanLogRecords).

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Log

Фактическое сообщение журнала.

ESET_ODMailServerScanLogs

Класс ESET_ODMailServerScanLogs имеет несколько экземпляров, каждый из которых представляет запуск сканирования почтового сервера по требованию.

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

Targets

Целевые компьютеры, диски, тома сканирования.

TotalScanned

Общее количество просканированных объектов.

Infected

Количество найденных зараженных объектов.

Cleaned

Количество очищенных объектов.

RuleHits

Общее количество срабатываний правила.

Phishing

Общее количество обнаруженных фишинговых ссылок.

Status

Состояние процесса сканирования.

ESET_ODMailServerScanLogRecords

Класс ESET_ODMailServerScanLogRecords представляет отдельные записи в журналах сканирования, управляемых классом ESET_ODMailServerScanLogs. Он содержит записи для всех сканирований по требованию. Чтобы получить записи для определенного журнала сканирования, выполните фильтрацию по свойству LogID.

LogID

Уникальный идентификатор журнала сканирования (идентификатор одного из экземпляров класса ODMailServerScanLogRecords).

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Log

Фактическое сообщение журнала.

ESET_AuditLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Type

Определяет характер изменения конфигурации приложения.

Description

Предоставляет сведения об изменении конфигурации приложения.

Source

Определяет компонент, ответственный за изменение конфигурации.

User

Указывает учетную запись пользователя, которая вызвала это событие журнала.

UserSID

Идентификатор безопасности пользователя учетной записи, ответственной за это событие журнала.

UserPN

Имя субъекта-пользователя для этого события журнала.

ESET_BPPLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Action

Выполненное конкретное действие.

File

Файл, затронутый действием.

Information

Дополнительные сведения о событии.

Hash

Значение хэша SHA-1 файла.

User

Учетная запись пользователя, ответственная за создание этого события журнала.

ESET_VAPMLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Event

Описание события.

ESET_FolderProtectionLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Application

Приложение, пытающееся получить доступ к объекту.

Action

Обработанное разрешение приложения. Значения: разрешить, заблокировать, запросить.

Target

Папка, к которой пытается получить доступ приложение.

Account

Учетная запись пользователя, связанная с запросом доступа.

ESET_UpdateLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Event

Описание события.

ESET_WebControlLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Account

Относится к учетной записи пользователя.

Group

Указывает связанную группу.

URL

Указывает целевой URL-адрес.

MatchingURL

Определяет соответствующий URL-адрес.

Category

Определяет соответствующую категорию.

Action

Описывает выполненное действие.

ESET_MicrophoneLog

ID

Уникальный идентификатор записи журнала сканирования.

Timestamp

Метка времени создания журнала (в формате даты и времени инструментария управления Windows (WMI)).

LogLevel

Серьезность записи журнала, представленная в виде числа от 0 до 8. Распределение выглядит следующим образом: 0 — отладка, 1 — информационная сноска, 2 — информация, 3 — важная информация, 4 — предупреждение, 5 — ошибка, 6 — предупреждение о безопасности, 7 — критическая ошибка, 8 — критическое предупреждение о безопасности.

Account

Относится к учетной записи пользователя.

Application

Приложение пытается получить доступ к целевому объекту.

Device

Имеется в виду микрофон.

MatchingURL

Определяет соответствующий URL-адрес.