Lista över artefakter/insamlade filer
I det här avsnittet beskrivs filerna i den .zip-fil som skapas. Beskrivningen är indelad i underavsnitt baserat på informationstypen (filer och artefakter).
Plats/filnamn |
Beskrivning |
---|---|
metadata.txt |
Information om datumet då .zip-arkivet skapades,ESET Log Collector-version, ESET-produktversion och grundläggande licensinformation. |
collector_log.txt |
En kopia av loggfilen från GUI som innehåller data fram till tillfället då .zip-filen skapades. |
Windows-processer |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Processer som körs (öppna handtag och inlästa DLL:er) |
✓ |
✓ |
Windows\Processes\Processes.txt |
Textfil med en lista över alla processer som körs i datorn. Följande objekt skrivs ut för varje process: •PID •Överordnat PID •Antal trådar •Antal öppna handtag grupperade efter typ •Inlästa moduler •Användarkonto den körs under •Minnesanvändning •Tidsstämpel för start •Kernel och användartid •I/O-statistik •Kommandorad |
Processer som körs (öppna handtag och inlästa DLL:er) |
✓ |
✓ |
Windows\ProcessesTree.txt |
Textfil med ett träd med alla processer som körs i datorn. Följande objekt skrivs ut för varje process: •PID •Användarkonto den körs under •Tidsstämpel för start •Kommandorad |
Windowsloggar |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Programhändelselogg |
✓ |
✓ |
Windows\Logs\Application.xml |
Händelseloggar för Windows-program i ett anpassat XML-format. Endast meddelanden från de senaste 30 dagarna ingår. |
Systemhändelselogg |
✓ |
✓ |
Windows\Logs\System.xml |
Händelseloggar för Windows-systemet i ett anpassat XML-format. Endast meddelanden från de senaste 30 dagarna ingår. |
Händelselogg för säkerhet |
✓ |
✓ |
Windows\Logs\Security.evtx |
Händelseloggfil för Windows Security. Endast meddelanden från de senaste 30 dagarna ingår. |
Terminaltjänster – LSM-åtgärdshändelselogg* |
✓ |
✓ |
Windows\Logs\LocalSessionManager-Operational.evtx |
Windows-händelselogg som innehåller information om RDP-sessioner. |
Terminaltjänster – Fjärrstyrd anslutningshanterare* |
✗ |
✓ |
Windows\Logs\RemoteConnectionManager-Operational.evtx |
Windows-händelselogg som innehåller information om anslutningar för Windows Fjärrskrivbord. |
Installationsloggar för drivrutiner |
✓ |
✗ |
Windows\Logs\catroot2_dberr.txt |
Information om kataloger som har lagts till i "catstore" under installation av drivrutiner. |
SetupAPI-loggar* |
✓ |
✗ |
Windows\Logs\SetupAPI\setupapi*.log |
Textloggar för enhets- och programinstallationer. |
WMI Activity-drifthändelselogg |
✓ |
✓ |
Windows\Logs\WMI-Activity.evtx |
Windows-händelselogg som innehåller data för WMI Activity-spårning. Endast meddelanden från de senaste 30 dagarna ingår. |
Programhändelselogg |
✓ |
✓ |
Windows\Logs\Application.evtx |
Händelseloggfil för Windows-program. Endast meddelanden från de senaste 30 dagarna ingår. |
Systemhändelselogg |
✓ |
✓ |
Windows\Logs\System.evtx |
Händelseloggfil för Windows-systemet. Endast meddelanden från de senaste 30 dagarna ingår. |
Händelselogg för Windows PowerShell |
✗ |
✓ |
Windows\Logs\Windows-PowerShell.evtx |
Windows-händelseloggfil som innehåller information om poster relaterade till Windows PowerShell-åtgärder. |
*Windows Vista och senare
Systemkonfiguration |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Enhetsinfo |
✓ |
✓ |
Windows\drives.txt Windows\volumes.txt |
Textfilen innehåller information om diskenheter och volymer. |
Enhetsinformation |
✓ |
✓ |
Windows\devices\*.txt Windows\Devices\deviceTree.json |
Flera textfiler som innehåller klasser och gränssnittsinformation om enheter. |
Services Registry-nyckelinnehåll |
✓ |
✗ |
Windows\Services.reg |
Registernyckelinnehållet i KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Det kan vara till nytta att samla in den här nyckeln vid problem med drivrutiner. |
Nätverkskonfiguration |
✓ |
✓ |
Config\network.txt |
Textfil som innehåller nätverkskonfiguration (resultat av att köra ipconfig /all). |
Windows-uppdateringar |
✓ |
✗ |
Windows Updates\WinUpdates.txt |
Textfil som innehåller information om Windows-uppdateringar. |
PowerShell-historik |
✗ |
✓ |
Windows\PSHistory\{profileName}\*.* |
Textfiler med PowerShell-historik i %appdata%\Microsoft\Windows\PowerShell\PSReadline\ under varje profil. Historik samlas in för PS version 5 och senare, där PSReadLine ska vara tillgängligt som standard. |
Information om .NET Framework |
|
|
Windows\DotNET_info.txt |
Textfil som innehåller information om installerade .NET Framework- och .NET CLR-versioner. |
ESET SysInspector-logg |
✓ |
✓ |
Config\SysInspector.esil |
Sysinspectorlogg. Den kan innehålla SysInspector XML-format i stället, beroende på vilken version av SysInspector-appen som används. |
Winsock LSP-katalog |
✓ |
✓ |
Config\WinsockLSP.txt |
Utdata för kommandot netsh winsock show catalog. |
WFP-filter* |
✓ |
✓ |
Config\WFPFilters.xml |
WFP-filterkonfiguration i XML-format. |
Fullständigt Windows-registerinnehåll |
✗ |
✓ |
Windows\Registry\* |
Flera binärfiler med Windows-registerdata. |
Lista över filer i tillfälliga kataloger |
✓ |
✓ |
Windows\TmpDirs\*.txt |
Flera insamlade binärfiler med innehåll i systemanvändares tempkataloger, %windir%/temp-, %TEMP%- och %TMP%-kataloger. |
Schemalagda aktiviteter i Windows |
✗ |
✓ |
Windows\Scheduled Tasks\*.* |
Flera xml-filer som innehåller alla åtgärder från Windows schemaläggare för att lättare kunna detektera skadlig kod som utnyttjar schemaläggaren. Eftersom filerna finns i undermappar samlas hela strukturen in. |
WMI-databas |
✗ |
✓ |
Windows\WMI Repository\*.* |
Flera binära filer som innehåller Windows Management Instrumentation-databasdata (metainformation, definition och statiska data för Windows Management Instrumentation-klasser). Att samla in dessa filer kan vara till hjälp för att identifiera skadlig kod som använder WMI för beständighet (till exempel Turla). Eftersom Windows Management Instrumentation-filer kan finnas i undermappar samlas hela strukturen in. |
Shim-databaser |
✗ |
✓ |
Windows\Shim Databases\*.sdb |
Shim-databasfiler som finns i %SystemRoot%\apppatch-katalogen. |
Förhämta filer |
✗ |
✓ |
Windows\Prefetch files\*.sdb |
Förhämta filer som finns i %SystemRoot%\Prefetch-katalogen. |
Inställningar för gruppolicy |
✓ |
✓ |
Windows\GP\gpresult.html Windows\GP\gpresult_Computer.log Windows\GP\gpresult_User.log |
En rapport som genereras av gpresult-verktyget innehåller all information om den resulterande policyuppsättningen för fjärranvändare och datorer. |
Status för Microsoft Defender* |
✓ |
✓ |
Windows\Defender\service.txt |
Textfil som innehåller information om Microsoft Defender-tjänsten. |
Windows Server-roller och -funktioner* |
✓ |
✗ |
Windows\server_features.txt |
Textfil som innehåller ett träd med alla Windows Server-funktioner. Varje funktion innehåller följande information: •Installationsstatus •Lokaliserat namn •Kodnamn •Status (finns på Microsoft Windows Server 2012 och senare) |
*Microsoft Windows 7 eller Microsoft Windows Server 2008 R2 och senare/Microsoft Defender Antivirus-tjänsten
ESET-installationsprogram |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Loggar för ESET-installationsprogram |
✓ |
✗ |
ESET\Installer\*.log |
Installationsloggar som skapades under produktinstallationen av ESET NOD32 Antivirus och ESET Smart Security 10 Premium. |
ESET PROTECT On-prem |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET PROTECT-serverloggar |
✓ |
✗ |
ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip |
Skapa serverproduktloggar i ZIP-arkivet. Innehåller spårnings-, status- och senaste-fel-loggar. |
ESET PROTECT-agentloggar |
✓ |
✗ |
ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Skapa agentproduktloggar i ZIP-arkivet. Innehåller spårnings-, status- och senaste-fel-loggar. |
ESET PROTECT -processinformation och -dumpar |
✗ |
✗ |
ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip |
Serverprocessdump(ar). |
ESET PROTECT -processinformation och -dumpar |
✗ |
✗ |
ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Agentprocessdump(ar). |
Konfiguration av ESET PROTECT |
✓ |
✗ |
ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip |
Serverkonfigurations- och programinformationsfiler i ZIP-arkivet. |
Konfiguration av ESET PROTECT |
✓ |
✗ |
ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Agentkonfigurations- och programinformationsfiler i ZIP-arkivet. |
Loggar för ESET PROTECT Rogue Detection Sensor |
✓ |
✗ |
ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip |
En ZIP-fil med spårningslogg för RD-sensor, senaste-fel-logg, statuslogg, konfiguration, dump(ar) och allmänna informationsfiler. |
ESET PROTECT MDMCore-loggar |
✓ |
✗ |
ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip |
En ZIP-fil med spårningslogg för MDMCore, senaste-fel-logg, statuslogg, dump(ar) och allmänna informationsfiler. |
ESET PROTECT-proxyloggar |
✓ |
✗ |
ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip |
En ZIP-fil med spårningslogg för ERA Proxy, senaste-fel-logg, statuslogg, konfiguration, dump(ar) och allmänna informationsfiler. |
ESET PROTECT Agent-databas |
✓ |
✗ |
ERA\Agent\Database\data.db |
ESET PROTECT-agentdatabasfil. |
Apache Tomcat-konfiguration |
✓ |
✗ |
ERA\Apache\Tomcat\conf\*.* |
Apache Tomcat-konfigurationsfiler. Den innehåller en kopia av server.xml-filen utan känslig information. |
Apache Tomcat-loggar |
✓ |
✗ |
ERA\Apache\Tomcat\logs\*.log ERA\Apache\Tomcat\EraAppData\logs\*.log ERA\Apache\Tomcat\EraAppData\WebConsole\*.log |
Apache Tomcat-logg(ar) i textformat som finns i Apache Tomcat-installations- eller programkatalogen. Den innehåller även Web Console-loggar. |
Apache HTTP-proxykonfiguration |
✓ |
✗ |
ERA\Apache\Proxy\conf\httpd.conf |
Apache HTTP-proxykonfigurationsfil. |
Apache HTTP-proxyloggar |
✓ |
✗ |
ERA\Apache\Proxy\logs\*.log |
Apache HTTP-proxylogg(ar) i textformat. |
*ESET PROTECT Server eller ESET PROTECT Agent
ESET Bridge |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET Bridge-konfiguration |
✓ |
✗ |
ESET Bridge\pkgid |
Konfigurationsfilen finns i installationskatalogen för ESET Bridge. |
ESET Bridge-loggar |
✓ |
✗ |
ESET Bridge\logs\*.* |
Loggfiler som finns i programdatakatalogen för ESET Bridge. |
ESET Bridge-dumpar |
✓ |
✗ |
ESET Bridge\dumps\*.* |
ESET Bridge dumpfiler. |
Nginx-loggar |
✓ |
✗ |
ESET Bridge\Nginx\logs\*.log ESET Bridge\Nginx\conf\*.* |
Nginx-loggfiler (.key och .pfx samlas inte in). |
ESET Direct Endpoint Management-plugin |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
eRMMI |
✓ |
✗ |
ERMMI\data\*.* |
Appdatafiler som finns i ERMMI-katalogen. |
Endpointplugin för Connectwise Automate-loggar |
✓ |
✗ |
ERMMI\EEPCA\Logs\*.* |
Endpoint-plugin för Connectwise Automate-loggfiler. |
Endpointplugin för Connectwise Automate-binärfiler |
✓ |
✗ |
ERMMI\EEPCA\bin\*.* |
Endpoint-plugin för Connectwise Automate i binärt format (förutom körbara .msi- och .exe-filer). |
ERMMI-loggar |
✓ |
✗ |
ERMMI\logs\*.* |
Loggfiler som finns i installationskatalogen för ERMMI. |
ERMMI–binärfiler |
✓ |
✗ |
ERMMI\bin\*.* |
Binära filer som finns i installationskatalogen för ERMMI (förutom körbara .msi och .exe-filer). |
ESET-konfiguration |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET-produktkonfiguration |
✓ |
✓ |
info.xml |
XML med information om ESET-produkten installerad i ett system. Innehåller grundläggande systeminformation, information om den installerade produkten och en lista med produktmoduler. |
ESET-produktkonfiguration |
✓ |
✓ |
versions.csv |
På grund av version 4.0.3.0 inkluderas alltid filen (utan några beroenden). Den innehåller information om installerade produkter. versions.csv måste finnas i ESET AppData-katalogen för att inkluderas. |
ESET-produktkonfiguration |
✓ |
✓ |
features_state.txt |
Information om ESET-produktfunktioner och deras statusar (aktiva, inaktiva, inte integrerade). Filen samlas alltid in och är inte knuten till någon valbar artefakt. |
ESET-produktkonfiguration |
✓ |
✓ |
Configuration\product_conf.xml |
XML med exporterad produktkonfiguration. |
Fillista för ESET-data- och -installationskatalog |
✓ |
✓ |
ESET\Config\data_dir_list.txt |
Textfil med en lista över filer i katalogen ESET AppData och samtliga dess underkataloger. |
Fillista för ESET-data- och -installationskatalog |
✓ |
✓ |
ESET\Config\install_dir_list.txt |
Textfil med en lista över filer i katalogen ESET Install och samtliga dess underkataloger. |
ESET-drivrutiner |
✓ |
✓ |
ESET\Config\drivers.txt |
Information om installerade ESET-drivrutiner. |
Konfiguration av ESET Personlig brandvägg |
✓ |
✓ |
ESET\Config\EpfwUser.dat |
Kopiera konfigurationsfilen för ESET Personlig brandvägg. |
Felsökningsguide för ESET brandvägg |
✓ |
✓ |
ESET\Config\epfw_troubleshooting_wizard.xml |
XML-fil som innehåller information om blockerade lokala program och fjärrenheter. |
Temporär svartlista över IP-adresser för ESET brandvägg |
✓ |
✓ |
ESET\Config\epfw_temporary_ip_address_blacklist.xml |
XML-fil som innehåller information om tillfälligt blockerade IP-adresser |
Innehåll i ESET-registernyckel |
✓ |
✓ |
ESET\Config\ESET.reg |
Registernyckelinnehållet i HKLM\SOFTWARE\ESET |
Winsock LSP-katalog |
✓ |
✓ |
Config/WinsockLSP.txt |
Kommandoutdata för netsh winsock show catalog. |
Senaste tillämpade policy |
✓ |
✓ |
ESET\Config\lastPolicy.dat |
Policyn som tillämpas av ESET PROTECT. |
ESET-komponenter |
✓ |
✓ |
ESET\Config\msi_features.txt |
Insamlad information om komponenter för ESET-produkters MSI-installationsprogram som är tillgängliga. |
ESET-licens |
✓ |
✓ |
ESET\Config\License\*.* |
Licensfiler för den installerade ESET-produkten. |
HIPS-konfiguration |
✓ |
✓ |
ESET\Config\HipsRules.bin |
HIPS-regeldata. |
Konfiguration av Network Inspector |
✓ |
✓ |
ESET\Config\epfwdata.bin |
Konfigurationdata för Network Inspector. |
Konfiguration av Anslutet hem |
✓ |
✓ |
ESET\Config\homenet.dat |
Data för ansluten hemmonitor. |
Karantän |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Info om filer i karantän |
✓ |
✓ |
ESET\Quarantine\quar_info.txt |
Skapa en textfil med en lista över objekt i karantän. |
Små filer i karantän (< 250 kB) |
✓ |
✗ |
ESET\Quarantine\*.*(< 250KB) |
Karantänfiler som är mindre än 250 kB. |
Stora filer i karantän (> 250 kB) |
✗ |
✓ |
ESET\Quarantine\*.*(> 250KB) |
Karantänfiler som är större än 250 kB. |
Misstänkt fil (samlas in med ESET Inspect On-prem-loggartefakt) |
✗ |
✓ |
Config\SysInspector.esil |
Alla filer som ESET SysInspector anser vara misstänkta. |
ESET-loggar |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET-händelselogg |
✓ |
✓ |
ESET\Logs\Common\warnlog.dat |
Händelselogg för ESET-produkt i binärt format. |
ESET-logg för detekterade hot |
✓ |
✓ |
ESET\Logs\Common\virlog.dat |
ESET-logg för detekterade hot i binärt format. |
Loggar för ESET-genomsökningar av datorn |
✗ |
✓ |
ESET\Logs\Common\eScan\*.dat |
Logg(ar) för ESET-genomsökningar av datorn i binärt format. |
ESET HIPS-logg* |
✓ |
✓ |
ESET\Logs\Common\hipslog.dat |
ESET HIPS-logg i binärt format. |
Loggar för ESET-föräldrakontroll* |
✓ |
✓ |
ESET\Logs\Common\parentallog.dat |
Logg för ESET-föräldrakontroll i binärt format. |
ESET-enhetsstyrningslogg* |
✓ |
✓ |
ESET\Logs\Common\devctrllog.dat |
ESET-enhetsstyrningslogg i binärt format. |
Logg för ESET Webbkameraskydd* |
✓ |
✓ |
ESET\Logs\Common\webcamlog.dat |
Logg för ESET Webbkameraskydd i binärt format. |
Logg för ESET bank- & betalskydd |
✓ |
✓ |
ESET\Logs\Common\bpplog.dat |
ESET bank- & betalskydd loggar in i binärt format. |
ESET-logg för blockerade filer |
✓ |
✓ |
ESET\Logs\Common\blocked.dat |
ESET-logg(ar) för blockerade filer i binärt format. |
ESET-logg för skickade filer |
✓ |
✓ |
ESET\Logs\Common\sent.dat |
ESET-logg(ar) för skickade filer i binärt format. |
ESET-granskningslogg |
✓ |
✓ |
ESET\Logs\Common\audit.dat ESET\Logs\Common\audit\*.* |
ESET-granskningslogg(ar) i binärt format. |
Logg för ESET Sårbarhets- och korrigeringshantering |
✓ |
✓ |
ESET\Logs\Common\vapmlog.dat |
Logg för ESET Sårbarhets- och korrigeringshantering i binärt format. |
*Alternativet visas endast när filen finns.
Loggar för ESET Server-produktserien |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET-loggar för skanning av serverdatabas på begäran |
✓ |
✓ |
ESET\Logs\Common\ServerOnDemand\*.dat |
ESET-serverlogg(ar) på begäran i binärt format. |
Genomsökningsloggar för ESET Hyper-V-server |
✓ |
✓ |
ESET\Logs\Common\HyperVOnDemand\*.dat |
Genomsökningslogg(ar) för ESET Hyper-V-server i binärt format. |
ESET OneDrive-genomsökningsloggar |
✓ |
✓ |
ESET\Logs\Common\O365OnDemand\*.dat |
Logg(ar) för ESET OneDrive-genomsökningar i binärt format. |
ESET-nätverksloggar |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Logg för ESET:s nätverksskydd* |
✓ |
✓ |
ESET\Logs\Net\epfwlog.dat |
Logg för ESET:s nätverksskydd i binärt format. |
ESET-logg för filtrerade webbplatser* |
✓ |
✓ |
ESET\Logs\Net\urllog.dat |
ESET-logg för filtrerade webbplatser i binärt format. |
Logg för ESET Webbkontroll* |
✓ |
✓ |
ESET\Logs\Net\webctllog.dat |
Logg för ESET Webbkontroll i binärt format. |
ESET pcap-loggar |
✓ |
✗ |
ESET\Logs\Net\EsetProxy*.pcapng |
Kopiera ESET pcap-loggar. |
*Alternativet visas endast när filen finns.
ESET Diagnostik |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Lokal cachedatabas |
✗ |
✓ |
ESET\Diagnostics\local.db |
Databas med filer genomsökta av ESET. |
Loggar med allmän produktdiagnostik |
✓ |
✗ |
ESET\Diagnostics\*.* |
Filer (minidumpar) från ESET-diagnostikmapp. |
ECP-diagnostikloggar |
✓ |
✗ |
ESET\Diagnostics\ECP\*.* |
Diagnostikloggar för ESET:s kommunikationsprotokoll genereras vid problem med produktaktivering och kommunikation med aktiveringsservrar. |
EPNS-diagnostikloggar |
✓ |
✗ |
ESET\Diagnostics\*.* |
Diagnostikloggar för ESET push-meddelandetjänsten genereras om det uppstår problem. |
Felsökningsloggar för sårbarhets- och korrigeringshantering |
✓ |
✗ |
ESET\Diagnostics\Vapm\*.* |
Diagnostikloggfiler för ESET sårbarhets- och korrigeringshantering. |
Diagnostikloggar för ESET Cluster |
✓ |
✗ |
ESET\Diagnostics\Cluster\*.* |
Diagnostikloggfiler för ESET Cluster, inklusive de som finns i systemets temporära katalog som skapades under produktinstallationen/uppgraderingen som utfördes av funktionen ESET Cluster. |
Uppdatering |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Produktuppdateringsloggar |
✓ |
✗ |
ESET\Update\MicroPcu\*.* |
Uppdateringsfiler för μ-PCU för ESET-produkt. |
Uppdatera information om avbildning |
✓ |
✗ |
ESET\Config\db.xml |
XML-fil med ögonblicksbild av uppdatering av backup som innehåller information om moduler till ett visst datum. |
ESET Secure Authentication |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESA-loggar |
✓ |
✗ |
ESA\*.log ESA\logs\*.* |
Exporterad(e) logg(ar) från ESET Säker autentisering. |
ESA-loggar |
✓ |
✗ |
ESA\logs\elastic\*.* |
Ytterligare loggfiler för ESET Secure Authentication. |
Loggar för ESA-synkroniseringsagent |
✓ |
✗ |
ESA\Synchronization Agent\*.* |
Exporterad(e) logg(ar) från synkroniseringsagent för ESET Secure Authentication. Filerna samlas in sedan version 4.9.0.0. |
ESET Inspect On-prem |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
EI-serverloggar |
✓ |
✗ |
EEI\Server\Logs\*.log |
Textloggar för produkten Inspect Server. |
Loggar för EI-koppling |
✓ |
✗ |
EEI\Agent\Logs\*.log
|
Textloggar för produkten Inspect Connector. |
EI-serverkonfiguration |
✓ |
✗ |
EEI\Server\eiserver.ini |
En .ini-fil med konfigurationen för produkten Inspect Server. |
Konfiguration av EI-koppling
|
✓ |
✗ |
EEI\Agent\eiconnector.ini |
En .ini fil med konfigurationen för produkten Inspect Connector. |
EI-serverpolicy |
✓ |
✗ |
EEI\Server\eiserver.policy.ini |
En .ini-fil med policyn för produkten Inspect Server. |
Policy för EI-koppling |
✓ |
✗ |
EEI\Agent\eiconnector.policy.ini |
En .ini-fil med policyn för produkten Inspect Connector. |
EEI-servercertifikat |
✓ |
✗ |
EEI\Server\Certificates\*.* |
Innehåller certifieringsfiler som används av produkten Inspect Server. Eftersom filerna finns i undermappar samlas hela strukturen in. |
Certifikat för EEI-koppling |
✓ |
✗ |
EEI\Agent\Certificates\*.* |
Innehåller certifieringsfiler som används av produkten Inspect Connector. Eftersom filerna finns i undermappar samlas hela strukturen in. |
EI-serverdumpar |
✓ |
✗ |
EEI\Server\Diagnostics\*.* |
Dumpfiler för produkten Inspect Server. |
MySQL-serverkonfiguration |
✓ |
✗ |
EI\My SQL\my.ini |
Ett .ini-arkiv med den MySQL-serverkonfiguration som används av ESET Inspect On-prem-serverprodukten. |
MySQL-serverloggar |
✓ |
✗ |
EEI\My SQL\EEI.err |
En feltextlogg för den MySQL-server som används av ESET Inspect On-prem-serverprodukten. |
ESET Full Disk Encryption |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
EFDE-loggar |
✓ |
✗ |
EFDE\AIS\Logs\*.* EFDE\Core\*.log |
Exporterade loggar (AIS och Core) från ESET Full Disk Encryption. |
EFDE-licensdata |
✓ |
✗ |
EFDE\AIS\Licence\*.* |
Licensdatafiler för ESET Full Disk Encryption. |
EFDE-konfiguration |
✓ |
✗ |
EFDE\AIS\lastpolicy.dat |
Innehåller konfiguration av ESET Full Disk Encryption. |
ESET VPN |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Klientprogramloggar |
✓ |
✗ |
EVPN\ClientApp\*.tx |
Programloggar för EVPN-klient. |
Tjänsteloggar |
✓ |
✗ |
EVPN\Service\*.log |
Tjänsteloggar för EVPN. |
Nätverksroutningstabell |
✓ |
✗ |
EVPN\routing_table.txt |
Konsolutdata från routningsverktyg med routningstabell. |
ESET Emailloggar (ESET Mail Security for Exchange, ESET Mail Security for Domino) |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET-skräppostlogg |
✓ |
✗ |
ESET\Logs\Email\spamlog.dat |
ESET-skräppostlogg i binärt format. |
ESET-grålistlogg |
✓ |
✗ |
ESET\Logs\Email\greylistlog.dat |
ESET-grålistlogg i binärformat. |
Logg för ESET:s SMTP-skydd |
✓ |
✗ |
ESET\Logs\Email\smtpprot.dat |
Logg för ESET:s SMTP-skydd i binärt format. |
Skyddslogg för ESET-e-postserver |
✓ |
✗ |
ESET\Logs\Email\mailserver.dat |
Skyddslogg för ESET-e-postserver i binärt format. |
ESET-e-postbehandlingsloggar för diagnostik |
✓ |
✗ |
ESET\Logs\Email\MailServer\*.dat |
ESET-e-postbehandlingsloggar för diagnostik i binärt format, direkt kopia från disk. |
ESET-skräppostlogg* |
✓ |
✗ |
ESET\Logs\Email\spamlog.dat |
ESET-skräppostlogg i binärt format. |
ESET Antispam-konfiguration och -diagnostikloggar |
✓ |
✗ |
ESET\Logs\Email\Antispam\antispam.*.log ESET\Config\Antispam\*.* |
Kopiera ESET Antispam-konfiguration och -diagnostikloggar. |
*Alternativet visas endast när filen finns.
ESET SharePoint-loggar (ESET Security for SharePoint) |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
ESET SHPIO.log |
✓ |
✗ |
ESET\Log\ESHP\SHPIO.log |
Logg för ESET Diagnostik från SHPIO.exe-verktyget. |
Produktspecifika loggar – olika alternativ finns för specifika produkter.
Domino (ESET Mail Security for Domino) |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Domino IBM_TECHNICAL_SUPPORT-loggar + notes.ini |
✓ |
✗ |
LotusDomino\Log\notes.ini |
IBM Domino-konfigurationsfil. |
Domino IBM_TECHNICAL_SUPPORT-loggar + notes.ini |
✓ |
✗ |
LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.* |
IBM Domino-loggar, inte äldre än 30 dagar. |
MS SharePoint (ESET Security for SharePoint) |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
MS SharePoint-loggar |
✓ |
✗ |
SharePoint\Logs\*.log |
MS SharePoint-loggar, inte äldre än 30 dagar. |
Innehåll i SharePoint-registernyckel |
✓ |
✗ |
SharePoint\WebServerExt.reg |
Innehåller registernyckelinnehållet i HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Endast tillgängligt när ESET Security for SharePoint är installerat. |
MS Exchange (ESET Mail Security for Exchange) |
||||
---|---|---|---|---|
Artefaktnamn |
Insamlingsprofil |
Plats/filnamn |
Beskrivning |
|
Standard |
Hotkontroll |
|||
Registrering av Microsoft Exchange-transportagenter |
✓ |
✗ |
Exchange\agents.config |
config file för registrering av Microsoft Exchange-transportagenter. För Microsoft Exchange Server 2007 och senare. |
Registrering av Microsoft Exchange-transportagenter |
✓ |
✗ |
Exchange\sinks_list.txt |
Dump för registrering av MS Exchange-händelseingångar. För Microsoft Exchange Server 2000 och 2003. |
MS Exchange EWS-loggar |
✓ |
✗ |
Exchange\EWS\*.log |
Insamling av EWS Exchange Server-loggar. |