ESET Log Collector kasutajaliides
Kui olete ESET Log Collector ESET-i veebisaidilt alla laadinud, käivitage ESET Log Collector. Kui nõustute lõppkasutaja litsentsilepinguga (EULA), siis ESET Log Collector avaneb. Kui otsustate lõppkasutaja litsentsilepinguga (EULA) mitte nõustuda, siis klõpsake nuppu Tühista ja ESET Log Collector ei avane.
Seejärel saate valida kogumisprofiili või teha oma artefakti valiku. Kogumisprofiil on määratletud sihtmärkide kogum.
•Vaikesäte – vaikeprofiil, mille puhul on valitud enamik artefakte. Seda kasutatakse üldiste klienditoe juhtumite puhul. (Vt jaotisest Artefaktide loend üksikasjalikku valitud artefaktide loendit).
•Ohu tuvastamine – kattub paljude artefaktide puhul vaikeprofiiliga. Vastupidiselt vaikeprofiilile keskendub siiski ohtude tuvastamine artefaktide kogumisele, mis aitab lahendada ründevara tuvastamisega seotud toejuhtumeid. (Vt jaotisest Artefaktide loend üksikasjalikku valitud artefaktide loendit).
•Kõik – valib kõik saadaolevad artefaktid.
•Pole – tühistab artefaktidelt valiku ja võimaldab märkida nende logide ruudud, mida soovite koguda.
•Kohandatud – see kogumisprofiil lülitatakse automaatselt sisse, kui teete varem valitud profiilis muudatuse ja teie valitud artefaktide kombinatsioon ei sobi ühegi ülal nimetatud profiiliga.
|
Kuvatud artefaktide loend, mida saab koguda, muutub olenevalt tuvastatud teie süsteemi installitud ESET-i turbetoote tüübist, teie süsteemi konfiguratsioonist ja muust tarkvarast, nt Microsoft Serveri rakendustest. Saadaval on ainult asjakohased artefaktid. |
Valige Logide vanusepiir [päevades] ja ESET-i logikogumisrežiim (vaikevalik on Filtreeritud kahendfail).
Kogutavate failide piirangu keelamiseks või lubamiseks kasutage märkeruutu Luba failimahupiirang (4 GB). Kõik failid, mis on suuremad kui 4 GB, jäetakse vahele ja teave vahelejäetud failide kohta kirjutatakse logisse.
ESET-i logikogumisrežiim.
•Filtreeritud kahendfail – kirjeid filtreeritakse päevade arvu järgi, mille määrab Logide vanusepiir [päevades], mis tähendab, et kogutakse ainult viimase päevade arvu logid.
•Algne kahendfail kettalt – kopeerib ESET-i kahendlogi failid, eirates ESET-i logide väärtust Logide vanusepiir [päevades] selleks, et koguda kõiki kirjeid, nende vanusest olenemata. Kuid mitte-ESET-i logidele (nt Windowsi sündmuselogid, Microsoft SharePointi logid või Domino logid) rakendub siiski vanusepiir.
Salvesta arhiiv kui – määrake koht, kuhu arhiivifailid salvestada, ja klõpsake käsku Salvesta. Arhiivifaili nimi on juba enne määratud. Klõpsake käsku Kogu. Rakenduse töö saab töötlemise ajal alati katkestada, vajutades sama nuppu – nupu nimi on töötlemise ajal Loobu. Edu või nurjumist näitab teavitussõnum. Nurjumise korral on logipaneelil täiendav veateave.
Arhiivi kaitsmine parooliga – kasutage märkeruutu paroolikaitse aktiveerimiseks näiteks siis, kui Gmail blokeerib kogutud logidega arhiivifailide saatmise. Parooliga kaitstud ZIP-faili saatmine takistab Gmaili sekkumist.
Kui ESET SysInspector puudub teie arvutist ja klõpsate valikut Kogu, küsitakse teilt, kas soovite ESET SysInspector alla laadida. Kui te ei soovi ESET SysInspector logi koguda, kasutage valiku tühistamiseks märkeruutu..
Kogumise ajal saate all kuvatud toimingulogi aknast vaadata, milline toiming parajasti käimas on. Kui kogumine on lõpetatud, kuvatakse kõik kogutud ja arhiivitud andmed. See tähendab, et kogumine õnnestus ja arhiivifail (nt emsx_logs.zip, ees_logs.zip või eea_logs.zip) on määratud asukohta salvestatud. (Vt üksikasjalikke andmeid jaotisest Artefaktide loend). (Vt üksikasjalikku teavet jaotisest Artefaktide loend).