ESET Log Collector – 목차

ESET Log Collector 사용자 인터페이스

ESET Log Collector 애플리케이션을 다운로드 및 실행하여 시작합니다. 사용 약관에 동의하면 ESET Log Collector에 접근하고 이를 사용할 수 있게 됩니다.

ESET Log Collector 프로그램 창(GUI)의 예시입니다.

수집 프로필을 선택하거나 자체 아티팩트를 선택합니다. 수집 프로필은 정의된 아티팩트 집합입니다.

기본값 - 대부분의 아티팩트가 선택된 기본 프로필로. 일반 지원 사례에 사용됩니다. (선택된 아티팩트의 세부 목록은 아티팩트 목록 섹션 참조.)

위협 탐지 - 여러 아티팩트에서 기본 프로필과 겹칩니다. 기본 프로필과 비교하여 위협 검출 프로필은 맬웨어 검출 관련 지원 사례 해결에 도움이 되는 아티팩트를 중점적으로 수집합니다. (선택된 아티팩트의 세부 목록은 아티팩트 목록 섹션 참조.)

모두 - 사용 가능한 모든 아티팩트가 선택됩니다.

없음 - 모든 아티팩트를 선택 취소하고 수집할 로그의 해당 확인란을 선택할 수 있습니다.

사용자 지정 - 이 수집 프로필은 이전에 선택한 프로필을 변경한 경우와 선택한 아티팩트의 현재 조합이 위에서 언급한 프로필과 모두 맞지 않을 경우에 자동으로 전환됩니다.


참고

시스템에 설치된, 검색되는 ESET 보안 애플리케이션 유형, 시스템 구성 및 기타 소프트웨어(예: Microsoft Server 애플리케이션)에 따라 수집할 수 있는, 표시되는 아티팩트 목록이 바뀝니다. 관련 아티팩트만 사용 가능합니다.

로그 보존 기간[일] 및 ESET 로그 수집 모드(기본 옵션은 필터링된 바이너리임)를 선택합니다.

파일 크기 제한 활성화(4GB) 확인란을 사용하여 수집되는 파일에 대한 제한을 비활성화하거나 활성화합니다. 4GB보다 큰 파일은 건너뛰고 건너뛴 파일에 대한 정보가 로그에 기록됩니다.

ESET 로그 수집 모드:

필터링된 바이너리 - 로그 보존 기간[일]에서 지정된 일수로 기록이 필터링됩니다. 즉 해당 일수 동안의 기록만 수집됩니다.

디스크의 원래 바이너리 - 보존 기간에 상관없이 모든 기록을 수집하기 위해 ESET 로그의 로그 보존 기간[일] 값을 무시하고 ESET 바이너리 로그 파일을 복사합니다. 단, Windows 이벤트 로그, Microsoft SharePoint 로그나 Domino 로그 등과 같은 ESET 이외의 로그에는 계속해서 보존 기간이 적용됩니다.

다음으로 압축파일 저장 - 압축파일을 저장하려는 위치를 지정한 다음 저장을 클릭합니다. 압축파일의 이름은 이미 정의되어 있습니다. 수집을 클릭합니다. 처리하는 동안 버튼 캡션이 취소로 바뀌며, 처리 중에 이 버튼을 눌러 언제든지 애플리케이션 작업을 중단할 수 있습니다. 작업 성공이나 실패 여부는 팝업 메시지로 표시됩니다. 실패 시 로그 패널에 오류 정보가 추가로 포함됩니다.

패스워드로 압축파일 보호 - 예를 들어 Gmail이 수집된 로그가 포함된 압축파일 전송을 차단하는 등의 경우에 확인란을 사용하여 패스워드 보호를 활성화합니다. 패스워드로 보호된 ZIP 파일을 보내면 Gmail의 간섭을 방지할 수 있습니다.

ESET SysInspector가 컴퓨터에 없는데 수집을 클릭하면 ESET SysInspector를 다운로드할 것인지 묻는 메시지가 표시됩니다. ESET SysInspector 로그를 수집하지 않으려면 확인란에서 선택을 취소합니다.

수집 중에는 맨 아래에 표시된 작업 로그 창에서 현재 진행 중인 작업을 확인할 수 있습니다. 수집이 끝나면 수집되어 압축된 모든 데이터가 표시됩니다. 이는 수집이 올바르게 수행되었으며 지정된 위치에 압축파일(예: emsx_logs.zip, ees_logs.zip 또는 eea_logs.zip)이 저장되었음을 의미합니다. (자세한 내용은 아티팩트 목록 섹션 참조).