Összetevők listája/összegyűjtött fájlok

metadata.txt

Információk a .zip tömörített fájl létrehozási dátumáról, az ESET Log Collector verziószámáról, az ESET-termék verziószámáról és az alapvető licencelési adatokról.

collector_log.txt

A grafikus felhasználói felületről származó naplófájl másolata, amely a .zip fájl létrehozásának időpontjáig tartalmaz adatokat.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Futó folyamatok

(megnyitott leírók és betöltött DLL-ek)

✓

✓

Windows\Processes\Processes.txt

A gépen futó folyamatok listáját tartalmazó szöveges fájl. Az alábbi elemek láthatók minden folyamat esetén:

•PID

•Szülői PID

•Szálak száma

•Típusok szerint csoportosított megnyitott leírók száma

•Betöltött modulok

•A felhasználói fiók, amely alatt fut

•Memóriahasználat

•Kezdés időbélyege

•Kernel és felhasználó ideje

•Ki-/bemeneti statisztika

•parancssor

Futó folyamatok

(megnyitott leírók és betöltött DLL-ek)

✓

✓

Windows\ProcessesTree.txt

A gépen futó folyamatok faszerkezetű listáját tartalmazó szöveges fájl. Az alábbi elemek láthatók minden folyamat esetén:

•PID

•A felhasználói fiók, amely alatt fut

•Kezdés időbélyege

•parancssor

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Alkalmazás eseménynaplója

✓

✓

Windows\Logs\Application.xml

A Windows-alkalmazás eseménynaplói egyéni XML-formátumban. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Rendszer eseménynaplója

✓

✓

Windows\Logs\System.xml

A Windows rendszer eseménynaplói egyéni XML formátumban. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Biztonsági eseménynapló

✓

✓

Windows\Logs\Security.evtx

Windows Security-eseménynaplófájl. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Terminálszolgáltatások – LSM műveleti eseménynapló*

✓

✓

Windows\Logs\LocalSessionManager-Operational.evtx

Az RDP-munkamenetekre vonatkozó információkat tartalmazó Windows-eseménynapló.

Terminálszolgáltatások – Távoli kapcsolatkezelő*

✗

✓

Windows\Logs\RemoteConnectionManager-Operational.evtx

Windows-eseménynapló, amely a Windows Távoli asztali kapcsolatról tartalmaz információkat.

Illesztőprogramok telepítési naplói

✓

✗

Windows\Logs\catroot2_dberr.txt

Információk az illesztőprogram telepítése során a „catstore” tárba felvett katalógusokról.

SetupAPI-naplók*

✓

✗

Windows\Logs\SetupAPI\setupapi*.log

Eszköz- és alkalmazástelepítési szöveges naplók.

WMI tevékenységi műveleti eseménynapló

✓

✓

Windows\Logs\WMI-Activity.evtx

WMI-tevékenységkövetési adatokat tartalmazó Windows-eseménynapló. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Alkalmazás eseménynaplója

✓

✓

Windows\Logs\Application.evtx

A Windows-alkalmazás eseménynaplófájlja. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Rendszer eseménynaplója

✓

✓

Windows\Logs\System.evtx

A Windows rendszer eseménynaplófájlja. Csak az elmúlt 30 nap üzeneteit tartalmazza.

Windows PowerShell-eseménynapló

✗

✓

Windows\Logs\Windows-PowerShell.evtx

Windows-eseménynaplófájl, amely a Windows PowerShell-műveletek adatait tartalmazza.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Információk a meghajtókról

✓

✓

Windows\drives.txt

Windows\volumes.txt

Lemezmeghajtókról és lemezkötetekről információkat tartalmazó szöveges fájl.

Eszközadatok

✓

✓

Windows\devices\*.txt

Windows\Devices\deviceTree.json

Több szöveges fájl, amely osztály- és felületadatokat tartalmaznak az eszközökről.

Szolgáltatási beállításkulcs tartalma

✓

✗

Windows\Services.reg

A KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services beállításjegyzék értékei. A kulcs begyűjtése hasznos lehet az illesztőprogramokkal kapcsolatos problémák esetén.

Hálózati konfiguráció

✓

✓

Config\network.txt

Hálózati konfigurációt tartalmazó szöveges fájl (az ipconfig /all végrehajtásának eredménye).

Windows-frissítések

✓

✗

Windows Updates\WinUpdates.txt

A Windows-frissítésekről információkat tartalmazó szöveges fájl.

PowerShell-előzmények

✗

✓

Windows\PSHistory\{profileName}\*.*

A PowerShell-előzményekkel rendelkező szöveges fájlok az egyes profilok %appdata%\Microsoft\Windows\PowerShell\PSReadline\ mappájában. Az előzmények gyűjtése a PS 5-ös és újabb verziója esetén megy végbe, míg a PSreadLine-nek alapértelmezés szerint elérhetőnek kell lennie.

.NET Framework-információk

Windows\DotNET_info.txt

A telepített .NET Framework és .NET CLR verziókról szóló információkat tartalmazó szöveges fájl.

ESET SysInspector naplója

✓

✓

Config\SysInspector.esil

SysInspector-napló Helyette SysInspector XML formátumot tartalmazhat, a használt SysInspector alkalmazás verziójától függően.

Winsock LSP-katalógus

✓

✓

Config\WinsockLSP.txt

A netsh winsock show catalog parancs kimenete.

WFP-szűrők*

✓

✓

Config\WFPFilters.xml

WFP-szűrőkonfiguráció XML formátumban.

A teljes Windows beállításjegyzék tartalma

✗

✓

Windows\Registry\*

A Windows beállításjegyzékének adatait tartalmazó több bináris fájl.

Ideiglenes könyvtárakban lévő fájlok listája

✓

✓

Windows\TmpDirs\*.txt

Több begyűjtött szöveges fájl, amelyek a rendszer felhasználójának ideiglenes könyvtárait, valamint a %windir%/temp, a %TEMP% és a %TMP% könyvtárakat tartalmazzák.

Ütemezett Windows-feladatok

✗

✓

Windows\Scheduled Tasks\*.*

A Windows Feladatütemező összes feladatát tartalmazó xml-fájlok, amelyek segítenek észlelni a Feladatütemezőt kihasználó kártevőket. Mivel a fájlok almappákban találhatók, a rendszer az egész struktúrát összegyűjti.

WMI-adattár

✗

✓

Windows\WMI Repository\*.*

A WMI-adatbázisadatokat (metainformációs, definíciós és statikus adatok a WMI-osztályokról) tartalmazó bináris fájlok. A fájlok összegyűjtése segíthet azonosítani a WMI-t használó kártevőket (például a Turlát). Mivel a WMI-fájlok sokszor almappákban találhatók, a rendszer az egész struktúrát összegyűjti.

Shim-adatbázisok

✗

✓

Windows\Shim Databases\*.sdb

A %SystemRoot%\apppatch könyvtárban található Shim-adatbázisfájlok.

Fájlok előzetes lekérése

✗

✓

Windows\Prefetch files\*.sdb

A %SystemRoot%\Prefetch könyvtárban található fájlok előzetes lekérése.

Csoportházirend-beállítások

✓

✓

Windows\GP\gpresult.html

Windows\GP\gpresult_Computer.log

Windows\GP\gpresult_User.log

A gpresult eszköz által generált jelentés tartalmazza a távoli felhasználókra és számítógépekre vonatkozó Resultant Set of Policy összes adatát.

A Microsoft Defender állapota*

✓

✓

Windows\Defender\service.txt

A Microsoft Defender szolgáltatásról szóló információkat tartalmazó szöveges fájl.

Windows Server szerepkörök és funkciók*

✓

✗

Windows\server_features.txt

Szövegfájl, amely a Windows Server összes funkcióját tartalmazó fát tartalmazza. Mindegyik funkció a következő információkat tartalmazza:

•Telepített állapot

•Honosított név

•Kódnév

•Állapot (a Microsoft Windows Server 2012-es és újabb verziójában érhető el)

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET Telepítő naplói

✓

✗

ESET\Installer\*.log

Az ESET NOD32 Antivirus és az ESET Smart Security 10 Premium szoftver telepítése során létrehozott telepítési naplók.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET PROTECT-szervernaplók

✓

✗

ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip

A szerver terméknaplóinak létrehozása ZIP tömörített fájlban. A nyomon követési, állapot- és legutóbbi hibák naplóit tartalmazza.

ESET PROTECT-ügynöknaplók

✓

✗

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

Az ügynök terméknaplóinak létrehozása ZIP tömörített fájlban. A nyomon követési, állapot- és legutóbbi hibák naplóit tartalmazza.

ESET PROTECT-folyamatinformációk és -memóriaképek

✗

✗

ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Szerverfolyamat memóriaképe(i).

ESET PROTECT-folyamatinformációk és -memóriaképek

✗

✗

ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Ügynökfolyamat memóriaképe(i).

Az ESET PROTECT konfigurációja

✓

✗

ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip

Szerverkonfigurációs és alkalmazásinformációs fájlok ZIP tömörített fájlban.

Az ESET PROTECT konfigurációja

✓

✗

ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip

Ügynökkonfigurációs és alkalmazásinformációs fájlok ZIP tömörített fájlban.

ESET PROTECT Engedélyezetlen szerverek felismerésérzékelője-naplók

✓

✗

ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip

Az engedélyezetlen szerverek felismerésérzékelője nyomon követési, állapot- és legutóbbi hibák naplóit, a konfigurációt, memóriaképeket és általános információs fájlokat tartalmazó ZIP-fájl.

ESET PROTECT MDMCore-naplók

✓

✗

ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip

Az MDMCore nyomon követési, állapot- és legutóbbi hibák naplóit, a konfigurációt, memóriaképeket és általános információs fájlokat tartalmazó ZIP-fájl.

ESET PROTECT Proxy-naplók

✓

✗

ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip

Az ERA Proxy nyomon követési, állapot- és legutóbbi hibák naplóit, a konfigurációt, memóriaképeket és általános információs fájlokat tartalmazó ZIP-fájl.

ESET PROTECT Ügynöki adatbázis

✓

✗

ERA\Agent\Database\data.db

ESET PROTECT-ügynök adatbázisfájlja.

Apache Tomcat-konfiguráció

✓

✗

ERA\Apache\Tomcat\conf\*.*

Apache Tomcat konfigurációs fájlok, tartalmazza a server.xml fájl másolatát bizalmas információk nélkül.

Apache Tomcat-naplók

✓

✗

ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Szöveges formátumú Apache Tomcat-naplófájl(ok) található(k) az Apache Tomcat telepítési vagy alkalmazáskönyvtárban. Webkonzol-naplókat is tartalmaz.

Apache HTTP-proxykonfiguráció

✓

✗

ERA\Apache\Proxy\conf\httpd.conf

Apache HTTP-proxykonfigurációs fájl.

Apache HTTP-proxynaplók

✓

✗

ERA\Apache\Proxy\logs\*.log

Szöveges formátumú Apache HTTP-proxynapló(k) található(k).

ESET Bridge-konfiguráció

✓

✗

ESET Bridge\pkgid

Az ESET Bridge telepítési könyvtárában található konfigurációs fájl.

ESET Bridge-naplók

✓

✗

ESET Bridge\logs\*.*

Az ESET Bridge alkalmazás adatkönyvtárában található naplófájlok.

ESET Bridge-szerverképek

✓

✗

ESET Bridge\dumps\*.*

ESET Bridge-szerverképek.

Nginx-naplók

✓

✗

ESET Bridge\Nginx\logs\*.log

ESET Bridge\Nginx\conf\*.*

Nginx-naplófájlok (a .key és a .pfx gyűjtése nem megy végbe).

eRMMI

✓

✗

ERMMI\data\*.*

Az ERMMI-könyvtárban található alkalmazásadatfájlok.

Endpoint Plugin for Connectwise Automate naplók

✓

✗

ERMMI\EEPCA\Logs\*.*

Endpoint Plugin for Connectwise Automate-naplófájlok.

Endpoint Plugin for Connectwise Automate bináris fájlok

✓

✗

ERMMI\EEPCA\bin\*.*

Az Endpoint Plugin for Connectwise Automate bináris formátumban (kivéve az .msi és .exe végrehajtható fájlokat).

ERMMI naplók

✓

✗

ERMMI\logs\*.*

Az ERMMI telepítési könyvtárában található naplófájlok.

ERMMI bináris fájlok

✓

✗

ERMMI\bin\*.*

Az ERMMI telepítési könyvtárában található bináris fájlok (kivéve az .msi és az .exe végrehajtható fájlokat).

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET-termék konfigurációja

✓

✓

info.xml

A rendszeren telepített ESET-termék részleteit tartalmazó információs XML. Alapvető rendszeradatokat, telepített termékekre vonatkozó adatokat és egy termékmodullistát tartalmaz.

ESET-termék konfigurációja

✓

✓

versions.csv

Mivel a 4.0.3.0-s verzió óta a fájl mindig benne van (függőségek nélkül). A versions.csv fájlnak az ESET AppData könyvtárban kell lennie ahhoz, hogy benne legyen.

ESET-termék konfigurációja

✓

✓

features_state.txt

Információk az ESET-termék funkcióiról és az állapotukról (Aktív, Inaktív, Nem integrált). A fájl begyűjtése mindig végbemegy, és nem kapcsolódik kiválasztható összetevőhöz.

ESET-termék konfigurációja

✓

✓

Configuration\product_conf.xml

XML exportált termékkonfigurációval.

ESET-termékekre vonatkozó adatok és a telepítési könyvtár fájllistája

✓

✓

ESET\Config\data_dir_list.txt

Az ESET AppData könyvtárában és az összes alkönyvtárában található fájlok listáját tartalmazó szöveges fájl.

ESET-termékekre vonatkozó adatok és a telepítési könyvtár fájllistája

✓

✓

ESET\Config\install_dir_list.txt

Az ESET Install könyvtárában és az összes alkönyvtárában található fájlok listáját tartalmazó szöveges fájl.

ESET-illesztőprogramok

✓

✓

ESET\Config\drivers.txt

Információk a telepített ESET-illesztőprogramokról.

ESET Személyi tűzfal konfigurációja

✓

✓

ESET\Config\EpfwUser.dat

Az ESET Személyi tűzfal konfigurációját tartalmazó fájl másolása.

ESET tűzfal – hibaelhárítási varázsló

✓

✓

ESET\Config\epfw_troubleshooting_wizard.xml

XML-fájl, amely információkat tartalmaz a letiltott helyi alkalmazásokról és távoli eszközökről.

ESET-tűzfal – IP-címek ideiglenes tiltólistája

✓

✓

ESET\Config\epfw_temporary_ip_address_blacklist.xml

XML fájl, amely információkat tartalmaz az ideiglenesen blokkolt IP-címekről

ESET-beállításkulcs tartalma

✓

✓

ESET\Config\ESET.reg

A HKLM\SOFTWARE\ESET beállításjegyzék értékei

Winsock LSP-katalógus

✓

✓

Config/WinsockLSP.txt

A netsh winsock show catalog parancs kimenete.

Legutóbb alkalmazott házirend

✓

✓

ESET\Config\lastPolicy.dat

Az ESET PROTECT által alkalmazott házirend.

ESET-komponensek

✓

✓

ESET\Config\msi_features.txt

A rendelkezésre álló ESET MSI telepítési komponensekről begyűjtött információk.

ESET-licenc

✓

✓

ESET\Config\License\*.*

A telepített ESET-termék licencfájljai.

Behatolásmegelőző rendszer (HIPS) konfigurációja

✓

✓

ESET\Config\HipsRules.bin

HIPS-szabályok adatai.

Hálózatfelügyelet konfigurációja

✓

✓

ESET\Config\epfwdata.bin

A Hálózatfelügyelet konfigurációs adatai.

Összekapcsolt otthon konfigurációja

✓

✓

ESET\Config\homenet.dat

Összekapcsolt otthoni adatok.

Információ a karanténba helyezett fájlokról

✓

✓

ESET\Quarantine\quar_info.txt

A karanténba helyezett objektumok listáját tartalmazó szöveges fájl létrehozása.

Kisméretű, karanténba helyezett fájlok (< 250 KB)

✓

✗

ESET\Quarantine\*.*(< 250KB)

250 KB-nál kisebb, karanténba helyezett fájlok.

Nagyméretű, karanténba helyezett fájlok (> 250 KB)

✗

✓

ESET\Quarantine\*.*(> 250KB)

250 KB-nál nagyobb, karanténba helyezett fájlok.

Gyanús fájl (az ESET Inspect On-prem naplóösszetevővel együtt gyűjtve)

✗

✓

Config\SysInspector.esil

Az ESET SysInspector által gyanúsnak tartott összes fájl.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET Eseménynapló

✓

✓

ESET\Logs\Common\warnlog.dat

ESET-termék eseménynaplója bináris formátumban.

ESET Észlelt kártevők napló

✓

✓

ESET\Logs\Common\virlog.dat

Az ESET Észlelt kártevők napló bináris formátumban.

ESET számítógép-ellenőrzési naplók

✗

✓

ESET\Logs\Common\eScan\*.dat

Az ESET számítógép-ellenőrzési napló(k) bináris formátumban.

ESET Behatolásmegelőző rendszer naplója*

✓

✓

ESET\Logs\Common\hipslog.dat

Az ESET Behatolásmegelőző rendszer naplója bináris formátumban.

ESET Szülői felügyelet naplói*

✓

✓

ESET\Logs\Common\parentallog.dat

Az ESET Szülői felügyelet naplója bináris formátumban.

ESET Eszközfelügyelet naplója*

✓

✓

ESET\Logs\Common\devctrllog.dat

Az ESET Eszközfelügyelet naplója bináris formátumban.

ESET Webkamera-védelem naplója*

✓

✓

ESET\Logs\Common\webcamlog.dat

Az ESET Webkamera-védelem naplója bináris formátumban.

ESET netbank- és tranzakcióvédelmi napló

✓

✓

ESET\Logs\Common\bpplog.dat

Az ESET netbank- és tranzakcióvédelmi naplója bináris formátumban.

ESET – letiltott fájlok naplója

✓

✓

ESET\Logs\Common\blocked.dat

A letiltott fájlok ESET-naplója/naplói bináris formátumban.

ESET – elküldött fájlok naplója

✓

✓

ESET\Logs\Common\sent.dat

Az elküldött fájlok ESET-naplója/naplói bináris formátumban.

ESET auditálási napló

✓

✓

ESET\Logs\Common\audit.dat

ESET\Logs\Common\audit\*.*

ESET-naplófájl(ok) bináris formátumban.

Az ESET Sebezhetőségek és hibajavítások kezelése naplója

✓

✓

ESET\Logs\Common\vapmlog.dat

Az ESET Sebezhetőségek és hibajavítások kezelése naplója bináris fomátumban.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET kézi indítású szerveradatbázis-ellenőrzés naplói

✓

✓

ESET\Logs\Common\ServerOnDemand\*.dat

Az ESET szerver kézi indítású ellenőrzési napló(i) bináris formátumban.

ESET Hyper-V szerver ellenőrzési naplói

✓

✓

ESET\Logs\Common\HyperVOnDemand\*.dat

Az ESET Hyper-V szerver ellenőrzési napló(i) bináris formátumban.

ESET OneDrive ellenőrzési naplók

✓

✓

ESET\Logs\Common\O365OnDemand\*.dat

Az ESET OneDrive ellenőrzési naplója/naplói bináris formátumban.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET – hálózati védelem naplója*

✓

✓

ESET\Logs\Net\epfwlog.dat

Az ESET hálózati védelem naplója bináris formátumban.

ESET által szűrt webhelyek naplója*

✓

✓

ESET\Logs\Net\urllog.dat

ESET Webhelyek szűrő naplója bináris formátumban.

ESET Webfelügyelet naplója*

✓

✓

ESET\Logs\Net\webctllog.dat

Az ESET Webfelügyelet naplója bináris formátumban.

ESET pcap-naplók

✓

✗

ESET\Logs\Net\EsetProxy*.pcapng

Az ESET pcap-naplók másolása.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Helyi gyorsítótár-adatbázis

✗

✓

ESET\Diagnostics\local.db

Az ESET által ellenőrzött fájlok adatbázisa.

Általános termékdiagnosztikai naplók

✓

✗

ESET\Diagnostics\*.*

Fájlok (mini memóriaképek) az ESET diagnosztikai mappájából.

ECP diagnosztikai naplók

✓

✗

ESET\Diagnostics\ECP\*.*

Az ESET Communication Protocol diagnosztikai naplóinak generálására akkor kerül sor, ha probléma lép fel a termékaktiválás és az aktiválási szerverekkel való kommunikáció során.

EPNS diagnosztikai naplók

✓

✗

ESET\Diagnostics\*.*

Ha problémák merülnek fel, ESET Push Notification Service diagnosztikai naplók jönnek létre.

Biztonsági rés- és javításkezelés hibakeresési naplói

✓

✗

ESET\Diagnostics\Vapm\*.*

ESET biztonságirés- és javításkezelési diagnosztikai naplófájlok.

ESET Fürtdiagnosztikai naplók

✓

✗

ESET\Diagnostics\Cluster\*.*

ESET Cluster diagnosztikai naplófájlok, beleértve azokat is, amelyek az ESET Cluster funkció által végrehajtott terméktelepítések/frissítés során létrehozott ideiglenes rendszerkönyvtárban találhatók.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Termékfrissítési naplók

✓

✗

ESET\Update\MicroPcu\*.*

Az ESET-termék μ-PCU frissítési fájljai.

Pillanatkép adatainak frissítése

✓

✗

ESET\Config\db.xml

Biztonsági mentési frissítési pillanatképet tartalmazó XML-fájl, amely a modulokról tartalmaz információkat egy adott dátumig.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESA-naplók

✓

✗

ESA\*.log

ESA\logs\*.*

Az ESET Secure Authentication alkalmazásból exportált napló(k).

ESA-naplók

✓

✗

ESA\logs\elastic\*.*

További ESET Secure Authentication-naplófájlok.

ESA Synchronization Agent-naplók

✓

✗

ESA\Synchronization Agent\*.*

Az ESET Secure Authentication Agentből exportált napló(k). A fájlok gyűjtése a 4.9.0.0-s verzió óta megy végbe.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

EI-szervernaplók

✓

✗

EEI\Server\Logs\*.log

Az Inspect Server termék szöveges naplói.

EI Connector-naplók

✓

✗

EEI\Agent\Logs\*.log

Az Inspect Connector termék szöveges naplói.

EI-szerverkonfiguráció

✓

✗

EEI\Server\eiserver.ini

Az Inspect Server termékkonfigurációját tartalmazó .ini fájl.

EI Connector-konfiguráció

✓

✗

EEI\Agent\eiconnector.ini

Az Inspect Connector termékkonfigurációját tartalmazó .ini fájl.

EI-szerverházirend

✓

✗

EEI\Server\eiserver.policy.ini

Az Inspect Server termékházirendjét tartalmazó .ini fájl.

EI Connector-házirend

✓

✗

EEI\Agent\eiconnector.policy.ini

Az Inspect Connector termékházirendjét tartalmazó .ini fájl.

EEI-szervertanúsítványok

✓

✗

EEI\Server\Certificates\*.*

Az Inspect Server termék által használt tanúsítási fájlokat tartalmazza. Mivel a fájlok almappákban találhatók, a rendszer az egész struktúrát összegyűjti.

EEI Connector-tanúsítványok

✓

✗

EEI\Agent\Certificates\*.*

Az Inspect Connector termék által használt tanúsítási fájlokat tartalmazza. Mivel a fájlok almappákban találhatók, a rendszer az egész struktúrát összegyűjti.

EI-szerverképek

✓

✗

EEI\Server\Diagnostics\*.*

Az Inspect Server termék memóriaképei.

MySQL-szerverkonfiguráció

✓

✗

EI\My SQL\my.ini

Az ESET Inspect On-prem-szerver által használt MySQL-szerverkonfigurációt tartalmazó .ini-fájl.

MySQL-szervernaplók

✓

✗

EEI\My SQL\EEI.err

Az ESET Inspect On-prem-szerver által használt MySQL-szerver hibanaplója.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

EFDE-naplók

✓

✗

EFDE\AIS\Logs\*.*

EFDE\Core\*.log

Exportált naplók (AIS és Core) az ESET Full Disk Encryption szolgáltatásból.

EFDE-licencadatok

✓

✗

EFDE\AIS\Licence\*.*

Az ESET Full Disk Encryption licencadatfájljai.

EFDE-konfiguráció

✓

✗

EFDE\AIS\lastpolicy.dat

Tartalmazza az ESET Full Disk Encryption konfigurációját.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Ügyfélalkalmazás-naplók

✓

✗

EVPN\ClientApp\*.tx

Az EVPN ügyfélalkalmazás naplói.

Szolgáltatási naplók

✓

✗

EVPN\Service\*.log

EVPN szolgáltatási naplók.

Hálózati útválasztási táblázat

✓

✗

EVPN\routing_table.txt

Az útválasztási táblázatot tartalmazó útválasztási segédprogram konzolkimenete.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET Levélszemétszűrő naplója

✓

✗

ESET\Logs\Email\spamlog.dat

Az ESET Levélszemétszűrő naplója bináris formátumban.

ESET szürkelistázási napló

✓

✗

ESET\Logs\Email\greylistlog.dat

ESET szürkelistázási napló bináris formátumban.

ESET – SMTP-védelem naplója

✓

✗

ESET\Logs\Email\smtpprot.dat

Az SMTP-védelem ESET-naplója bináris formátumban.

ESET e-mail-szerver védelmi naplója

✓

✗

ESET\Logs\Email\mailserver.dat

Az ESET e-mail-szerver védelmi naplója bináris formátumban.

ESET diagnosztikai e-mail-feldolgozási naplók

✓

✗

ESET\Logs\Email\MailServer\*.dat

Az ESET diagnosztikai e-mail-feldolgozási naplók bináris formátumban, közvetlen másolat lemezről.

ESET Levélszemétszűrő naplója*

✓

✗

ESET\Logs\Email\spamlog.dat

Az ESET Levélszemétszűrő naplója bináris formátumban.

ESET Levélszemétszűrő konfigurációja és diagnosztikai naplói

✓

✗

ESET\Logs\Email\Antispam\antispam.*.log

ESET\Config\Antispam\*.*

Az ESET Levélszemétszűrő konfigurációjának és diagnosztikai naplóinak másolása.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

ESET SHPIO.log

✓

✗

ESET\Log\ESHP\SHPIO.log

ESET-diagnosztikai napló a SHPIO.exe segédprogramból.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

Domino IBM_TECHNICAL_SUPPORT naplói + notes.ini

✓

✗

LotusDomino\Log\notes.ini

IBM Domino konfigurációs fájl.

Domino IBM_TECHNICAL_SUPPORT naplói + notes.ini

✓

✗

LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*

30 napnál korábbi IBM Domino-naplók.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

MS SharePoint-naplók

✓

✗

SharePoint\Logs\*.log

30 napnál korábbi MS SharePoint-naplók.

SharePoint-beállításkulcs tartalma

✓

✗

SharePoint\WebServerExt.reg

A HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions beállításjegyzék értékeit tartalmazza. Csak az ESET Security for SharePoint telepítése esetén érhető el.

Összetevő neve

Gyűjtemény profil

Hely/Fájl neve

Leírás

Alapértelmezett

Kártevő észlelése

MS Exchange szállítási ügynökök regisztrációja

✓

✗

Exchange\agents.config

MS Exchange szállítási ügynökök regisztrációja config file. Microsoft Exchange Server 2007 és később verzió esetén.

MS Exchange szállítási ügynökök regisztrációja

✓

✗

Exchange\sinks_list.txt

MS Exchange eseményfogadók regisztrációs memóriaképe. Microsoft Exchange Server 2000 és 2003 esetén.

MS Exchange EWS-naplók

✓

✗

Exchange\EWS\*.log

EWS Exchange Server-naplók gyűjtése.