ESET Log Collector, käyttöliittymä
Aloita lataamalla ja käynnistämällä ESET Log Collector -sovellus. ESET Log Collector on käytettävissä, kun olet hyväksynyt käyttöehdot.
Voit valita keräysprofiilin tai tehdä oman artefaktivalinnan. Keräysprofiili on määritetty joukko artefakteja:
•Oletus – Oletusprofiili, jolle on valittu suurin osa artefakteista. Sitä käytetään yleisissä tukitapauksissa. (Yksityiskohtainen luettelo valituista artefakteista on kohdassa Luettelo artefakteista.)
•Uhkien tunnistus – Päällekkäinen oletusprofiilin kanssa useiden artefaktien osalta. Mutta toisin kuin oletusprofiili, Uhkien tunnistus -profiili kerää ensisijaisesti artefakteja, jotka auttavat haittaohjelmien tunnistukseen liittyvien tukitapausten ratkaisemisessa. (Yksityiskohtainen luettelo valituista artefakteista on kohdassa Luettelo artefakteista.)
•Kaikki – Valitsee kaikki käytettävissä olevat artefaktit.
•Ei mitään – Poistaa kaikkien artefaktien valinnan ja mahdollistaa kerättävien lokien valintaruutujen valinnan.
•Mukautettu – Tämä keräysprofiili otetaan käyttöön automaattisesti, kun teet muutoksen aiemmin valittuun profiiliin ja kun valittujen artefaktien yhdistelmä ei sovi edellä kuvattuihin profiileihin.
|
Kerättävissä olevien artefaktien luettelo muuttuu sen mukaan, mikä ESET-tietoturvasovellus on asennettu järjestelmään, millainen järjestelmäkokoonpano on ja mitä muita ohjelmistoja käytetään, kuten Microsoft Server -sovelluksia. Vain asiaankuuluvat artefaktit ovat käytettävissä. |
Valitse Lokien ikäraja [päivää] ja ESETin lokienkeräystila (oletusasetus on Suodatettu binaari).
Ota tiedostojen kokorajoitus (4 Gt) käyttöön -valintaruudun avulla voit poistaa käytöstä tai ottaa käyttöön kerättävien tiedostojen rajoituksen. Kaikki tiedostot, joiden koko on yli 4 Gt, ohitetaan. Ohitettujen tiedostojen tiedot kirjataan lokiin.
ESETin lokienkeräystila:
•Suodatettu binaari – Tietueet suodatetaan päivien määrällä, joka on määritetty asetuksella Lokien ikäraja [päivää], mikä tarkoittaa, että tietueet kerätään vain määritetyiltä kuluneilta päiviltä.
•Alkuperäinen binaari levyltä – Kopioi ESET-binaarilokitiedostot ja ohittaa ESET-lokien Lokien ikäraja [päivää] -arvon, jotta kaikki tietueet voidaan kerätä niiden iästä riippumatta. Ikäraja on kuitenkin edelleen voimassa muissa kuin ESET-lokeissa, kuten Windows-tapahtumalokeissa, Microsoft SharePoint -lokeissa tai Domino-lokeissa.
Tallenna arkisto – määritä arkistotiedostojen tallennuspaikka ja valitse sitten Tallenna. Arkistotiedoston nimi on määritetty ennalta. Valitse Kerää. Sovelluksen toiminnan voi keskeyttää milloin tahansa painamalla samaa painiketta – painikkeen tekstiksi muuttuu Peruuta käsittelyn aikana. Onnistumisesta tai epäonnistumisesta ilmoitetaan ilmoitusviestillä. Virhetilanteessa lisätietoja saa lokiruudusta.
Suojaa arkisto salasanalla – Valitse valintaruutu aktivoidaksesi salasanasuojauksen, esimerkiksi kun Gmail estää kerättyjä lokeja sisältävän arkistotiedoston lähettämisen. Salasanasuojatun ZIP-tiedoston lähettäminen estää Gmailia häiritsemästä.
Jos ESET SysInspector ei ole koneellasi, kun valitset Kerää, sinulta kysytään, haluatko ladata ESET SysInspector-sovelluksen. Jos et halua kerätä ESET SysInspector-lokia, poista sen valintaruudun valinta.
Keräyksen aikana voit seurata näytön alaosassa olevaa toimintoloki-ikkunaa ja parhaillaan tehtävää toimintoa. Kun keräys on valmis, kaikki kerätyt ja arkistoidut tiedot tuodaan näkyviin. Tämä tarkoittaa, että keräys onnistui ja että arkistotiedosto (esimerkiksi emsx_logs.zip, ees_logs.zip tai eea_logs.zip) on tallennettu määritettyyn sijaintiin. (Yksityiskohtaisia tietoja on kohdassa Luettelo artefakteista).