ESET Log Collector-kommandoraden
Kommandoradsgränssnittet låter dig använda ESET Log Collector utan GUI. Till exempel vid installation av Server Core eller Nano Server, eller om du behöver använda kommandoraden i stället för det grafiska användargränssnittet. Det finns en extra funktion endast för kommandorad som konverterar ESET:s binära loggfil till en fil i XML-format eller till en textfil.
Hjälp för kommandoraden – start /wait ESETLogCollector.exe /? om du vill visa syntaxhjälpen. Dessutom listas tillgängliga mål (artefakter) som kan samlas in. Listans innehåll beror på den detekterade typen av ESET-säkerhetsprodukt som är installerad i systemet som ESET Log Collector körs i. Endast relevanta artefakter är tillgängliga.
Vi rekommenderar att du använder prefixet start /wait när kommandon körs eftersom ESET Log Collector främst är ett GUI-verktyg och Windows kommandoradstolkare (shell) inte väntar på att den körbara filen ska avslutas, utan returnerar omedelbart och visar en ny prompt. När prefixet start /wait används väntar Windows shell på att ESET Log Collector ska avslutas. |
Om du kör ESET Log Collector för första gången måste du acceptera Licensavtalet för slutanvändare (EULA) för ESET Log Collector. För att godkänna EULA kör du det allra första kommandot med /accepteula-parametern. Alla kommandon därefter kan köras utan att /accepteula-parametern behövs. Om du väljer att inte godkänna villkoren i licensavtalet för slutanvändare (EULA) och inte använder /accepteula-parametern, så körs inte kommandot.
Parametern /accepteula måste också anges som den första parametern, till exempel:
start /wait ESETLogCollector.exe /accepteula /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
Användning:
[start /wait] ESETLogCollector.exe [language] [options] <out_zip_file> – samlar in loggar enligt angivna alternativ och skapar en arkivfil med utdata i ZIP-format.
[start /wait] ESETLogCollector.exe [language] /Bin2XML [/All] [/UTC] <eset_binary_log> <output_xml_file> – omvandlar den insamlade binära ESET-loggfilen (.dat) till en XML-fil.
[start /wait] ESETLogCollector.exe [language] /Bin2Txt [/All] [/UTC] <eset_binary_log> <output_txt_file> – omvandlar den insamlade binära ESET-loggfilen (.dat) till en textfil.
Exportera och samla in installerade systemcertifikat med hjälp av reglaget /certificates. Använd den här funktionen om du försöker lösa ett problem med certifikat som är installerade i systemet. Certifikatexport utförs med en kommandofil, som också samlar in information om specifika konton som kan hjälpa till att undersöka orsaken till ett problem.
[start /wait] ESETLogCollector.exe [language] /Certificates <out_zip_file>
Språk:
/Lang:<langID|?> – åsidosätt användargränssnittets standardspråk med det angivna språket.
langID (språk-ID) – godkända värden: ARE|BGR|CSY|DAN|DEU|ELL|ENU|ESL|ESN|ETI|FIN|FRA|FRC|HUN|CHS|CHT|ITA|JPN|KKZ|KOR|LTH|NLD|NOR|PLK|PTB|ROM|RUS|SKY|SLV|SVE|THA|TRK|UKR
? – visar en lista över alla språk-ID:n som stöds.
/LangIDs – motsvarar alternativet /lang:?.
Alternativ:
/Age:<days> – högsta ålder för insamlade loggposter i dagar. Intervallet är 0–999, där 0 innebär ingen begränsning och 30 är standard.
När du väljer Filtrerad XML eller Filtrerad binär som insamlingsformat innebär filtreringen att endast poster för det senaste antalet dagar samlas in (vilket anges med parametern /Ålder:<days>). Om du väljer Ursprunglig binär från disk, så ignoreras parametern /Ålder:<days> för alla ESET-loggar. För övriga loggar, till exempel Windows-händelseloggar, Microsoft SharePoint-loggar eller IBM Domino-loggar, används parametern /Ålder:<days> så att du kan begränsa icke-ESET-loggposter till ett angivet antal dagar och låta ursprungliga binära ESET-filer samlas in (kopieras) utan åldersbegränsning. |
/NoSizeLimit– inaktivera storleksgräns för fil (4 GB).
/OType:<xml|fbin|obin> – insamlingsformat för ESET-loggar:
•xml – filtrerad XML
•fbin – filtrerad binär (standard)
•obin – ursprunglig binär från disk
/All – översätt även poster markerade som borttagna. Den här parametern är endast tillämplig när den insamlade binära ESET-loggfilen omvandlas till XML eller TXT.
Med parametern /All går det att konvertera alla loggposter, inklusive sådana som tagits bort via programmets huvudfönster men som finns i den ursprungliga binära filen markerade som borttagna (loggposterna syns inte i programmets huvudfönster). |
/UTC - Konvertera tidsformatet för loggposterna från lokal tid till formatet UTC.
/Targets:<id1>[,<id2>...] – lista över artefakter att samla in. Om inget anges samlas en standarduppsättning in. Specialvärdet 'all' innebär alla mål.
/NoTargets:<id1>[,<id2>...] – lista över artefakter att hoppa över. Listan tillämpas efter Mål-listan. Listan tillämpas efter Mål-listan.
/Profile:<default|threat|all> - En insamlingsprofil är en definierad uppsättning mål:
•Default – profil för allmänna supportfall
•Threat – profil relaterade till hotdetekteringsfall
•All – väljer alla tillgängliga artefakter
/ProtectArch – Skydda arkivet med lösenord.
Det här exempelkommandot ändrar språket till italienska. Du kan använda vilket du vill av de tillgängliga språken: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR /lang: ITA |
Med det här exempelkommandot insamlas ESET-produktkonfiguration, information om filer i karantän, ESET-händelseloggar, logg med hot som upptäckts av ESET samt loggar för ESET-genomsökningar av datorn i insamlingsläget Filtrerad binär med poster för de senaste 90 dagarna: start /wait ESETLogCollector.exe /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip |
Med det här exempelkommandot insamlas processer som körs, systemhändelselogg, ESET SysInspector-logg, ESET-produktkonfiguration, ESET-händelselogg och allmänna loggar för produktdiagnostik i insamlingsläget Ursprunglig binär från disk: start /wait ESETLogCollector.exe /otype:obin /targets:proc,evlogsys,sysin,prodcnf,warn,diag collected_diag_logs.zip |
Med det här exempelkommandot insamlas ERA Agent-loggar, ERA-serverloggar, ERA-konfiguration och ERA Rogue Detection Sensor-loggar i insamlingsläget Filtrerad XML med poster för de senaste 10 dagarna: start /wait ESETLogCollector.exe /age:10 /otype:xml /targets:eraag,erasrv,eraconf,erard collected_era_logs.zip |
Med det här exempelkommandot konverteras insamlade binära ESET-loggfiler (loggen för genomsökning av datorn) till ett XML-filformat med alla poster (inklusive loggar markerade som borttagna): start /wait ESETLogCollector.exe /bin2xml /all C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xml
Här konverteras på samma sätt den insamlade loggen för genomsökning av datorn till en textfil, men loggar markerade som borttagna utesluts: start /wait ESETLogCollector.exe /bin2txt C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt |