Zoznam objektov na zozbieranie

metadata.txt

Informácie o dátume vytvorenia archívu .zip, verzii ESET Log Collector, verzii aplikácie ESET a základné informácie o licencii.

collector_log.txt

Kópia protokolu z grafického používateľského rozhrania, ktorá obsahuje dáta až do momentu vytvorenia archívu .zip.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Spustené procesy

(otvorené popisovače a načítané DLL)

✓

✓

Windows\Processes\Processes.txt

Textový súbor obsahujúci zoznam spustených procesov na počítači. Pri každom procese sú uvedené nasledujúce informácie:

•PID

•PID nadriadeného procesu

•Počet vlákien

•Počet otvorených popisovačov zoskupených podľa typu

•Načítané moduly

•Používateľský účet, pod ktorým je spustený proces

•Využitie pamäte

•Časová pečiatka začatia procesu

•Čas jadra a používateľa

•I/O štatistiky

•Príkazový riadok

Spustené procesy

(otvorené popisovače a načítané DLL)

✓

✓

Windows\ProcessesTree.txt

Textový súbor obsahujúci stromovú štruktúru spustených procesov na počítači. Pri každom procese sú uvedené nasledujúce informácie:

•PID

•Používateľský účet, pod ktorým je spustený proces

•Časová pečiatka začatia procesu

•Príkazový riadok

Presunuté binárne súbory spustených procesov

✓

✓

Windows\Processes\RelocatedBinaries.txt

Textový súbor obsahujúci zoznam binárnych súborov spustených procesov, ktorých umiestnenie sa počas spúšťania zmenilo. Súbor môže obsahovať aj potenciálne záznamy o sledovaní.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokol udalostí aplikácií

✓

✓

Windows\Logs\LocaleMetaData\Application_1033.mta

Windows\Logs\Application.xml

Windows\Logs\Application.evtx

Protokol udalostí aplikácií je v prispôsobenom formáte XML. Zobrazené budú iba záznamy za posledných 30 dní.

Protokol systémových udalostí

✓

✓

Windows\Logs\LocaleMetaData\System_1033.mta

Windows\Logs\System.xml

Windows\Logs\System.evtx

Protokol systémových udalostí je v prispôsobenom formáte XML. Zobrazené budú iba záznamy za posledných 30 dní.

Protokol udalostí zabezpečenia

✗

✗

Windows\Logs\Security.evtx

Súbor protokolu udalostí zabezpečenia systému Windows. Zobrazené budú iba záznamy za posledných 30 dní.

Služby terminálu – operačný protokol udalostí LSM*

✗

✓

Windows\Logs\LocalSessionManager-Operational.evtx

Protokol udalostí systému Windows obsahujúci informácie o reláciách RDP.

Služby terminálu – operačný protokol udalostí RCM*

✗

✓

Windows\Logs\RemoteConnectionManager-Operational.evtx

Protokol udalostí systému Windows obsahujúci informácie o pripojeniach k vzdialenej pracovnej ploche Windows.

Inštalačné protokoly ovládačov

✓

✗

Windows\Logs\catroot2_dberr.txt

Informácie o katalógoch, ktoré boli počas inštalácie ovládača pridané do „catstore“.

Protokoly SetupAPI*

✓

✗

Windows\Logs\SetupAPI\setupapi*.log

Textové protokoly inštalácie zariadení a aplikácií.

Protokol udalostí aktivít WMI*

✗

✓

Windows\Logs\WMI-Activity.evtx

Protokol udalostí systému Windows obsahujúci dáta sledovania aktivít WMI. Zobrazené budú iba záznamy za posledných 30 dní.

Protokol udalostí prostredia Windows PowerShell

✗

✓

Windows\Logs\Windows-PowerShell.evtx

Protokol udalostí systému Windows, ktorý obsahuje podrobnosti o záznamoch operácií prostredia Windows PowerShell.

Protokoly IIS

✓

✗

Windows\Logs\IISLogs\w3svc*

Protokoly IIS sú zozbieravané do príslušných priečinkov.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Informácie o jednotkách

✓

✓

Windows\drives.txt

Windows\volumes.txt

Textový súbor obsahujúci informácie o diskových jednotkách a zväzkoch.

Informácie o zariadeniach

✓

✓

Windows\devices\*.txt

Windows\Devices\deviceTree.json

Viaceré textové súbory obsahujúce informácie o zariadeniach týkajúce sa tried a rozhraní.

Obsah kľúča Services v databáze Registry

✓

✗

Windows\Services.reg

Obsah kľúča databázy Registry KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Zozbieranie tohto kľúča môže byť užitočné v prípade problémov s ovládačmi.

Konfigurácia siete

✓

✓

Config\network.txt

Textový súbor obsahujúci konfiguráciu siete (výstup príkazu ipconfig /all).

Aktualizácie Microsoft Windows

✗

✗

Windows Updates\WinUpdates.txt

Textový súbor obsahujúci informácie o aktualizáciách systému Windows.

História prostredia PowerShell

✗

✓

Windows\PSHistory\{profileName}\*.*

Textové súbory s históriou prostredia PowerShell v adresári %appdata%\Microsoft\Windows\PowerShell\PSReadline\ v rámci každého profilu. História sa zozbierava pre PS vo verzii 5 a vyššej, kde by mal byť predvolene k dispozícii modul PSReadLine.

Informácie o .NET Framework

✓

✗

Windows\DotNET_info.txt

Textový súbor obsahujúci informácie o nainštalovaných verziách .NET Framework a .NET CLR.

Protokol nástroja ESET SysInspector

✓

✓

Config\SysInspector.esil

Protokol SysInspector. V závislosti od verzie používanej aplikácie SysInspector môže byť protokol SysInspector vo formáte XML.

Katalóg poskytovateľa služieb vrstvy Winsock

✓

✓

Config\WinsockLSP.txt

Výstup príkazu „netsh winsock show catalog“.

Filtre WFP*

✓

✓

Config\WFPFilters.xml

Konfigurácia filtrov WFP vo formáte XML.

Úplný obsah databázy Registry systému Windows

✗

✓

Windows\Registry\*

Viaceré binárne súbory obsahujúce dáta z databázy Registry systému Windows.

Zoznam súborov v dočasných adresároch

✓

✓

Windows\TmpDirs\*.txt

Textové súbory s obsahom dočasných používateľských adresárov systému, adresárov %windir%/temp, %TEMP% a %TMP%.

Naplánované úlohy systému Windows

✗

✓

Windows\Scheduled Tasks\*.*

Viaceré súbory xml obsahujúce všetky úlohy z Plánovača úloh systému Windows slúžiace na pomoc pri detekcii malvéru, ktorý útočí na Plánovač úloh. Keďže sa súbory nachádzajú v podpriečinkoch, dochádza k zozbieraniu celej štruktúry.

Repozitár WMI

✗

✓

Windows\WMI Repository\*.*

Viaceré binárne súbory obsahujúce dáta databázy WMI (metainformácie, definície a statické dáta tried WMI). Zozbieranie týchto súborov môže pomôcť pri identifikácii malvéru, ktorý používa WMI na perzistenciu (napr. Turla). Keďže sa súbory WMI môžu nachádzať v podpriečinkoch, dochádza k zozbieraniu celej štruktúry.

Databázy kódov kompatibility

✗

✓

Windows\Shim Databases\*.sdb

Databázové súbory kódov kompatibility umiestnené v adresári %SystemRoot%\apppatch.

Predbežne vyvolané súbory (.pf)

✗

✓

Windows\Prefetch files\*.sdb

Predbežne vyvolané súbory umiestnené v adresári %SystemRoot%\Prefetch.

Nastavenia skupinovej politiky

✗

✗

Windows\GP\gpresult.html

Windows\GP\gpresult_Computer.log

Windows\GP\gpresult_User.log

Report vygenerovaný nástrojom gpresult obsahuje informácie o všetkých politikách pre vzdialených používateľov a počítače.

Práva účtu v systéme Windows

✗

✗

Windows\Account rights\rights.inf

Exportované práva účtu v systéme Windows použitím nástroja SecEdit.

Stav služby Microsoft Defender*

✗

✗

Windows\Defender\service.txt

Textový súbor obsahujúci informácie o službe Microsoft Defender.

Roly a funkcie Windows Servera*

✓

✗

Windows\server_features.txt

Textový súbor obsahujúci stromovú štruktúru všetkých funkcií Windows Servera. Každá funkcia obsahuje nasledujúce informácie:

•Stav inštalácie

•Lokalizovaný názov

•Kód

•Stav (dostupné na systéme Microsoft Windows Server 2012 a novších)

Zistené aplikácie Windows Server

✓

✗

Windows\server_applications.txt

Textový súbor obsahujúci informácie o nainštalovaných serverových aplikáciách: SharePoint, Exchange a SQL.

Aplikácie pri spustení systému Windows

✓

✗

Windows\Startup\*.*

Záznamy odkazov všetkých aplikácií spúšťaných pri štarte systému Windows.

Windows Amcache

✓

✗

Windows\Amcache.hve

História spustených a nainštalovaných programov uložená v databáze Registry systému Windows vyžadovaná tímom IR (Incident Response).

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly inštalátora ESET

✓

✗

ESET\Installer\*.log

Inštalačné protokoly vytvorené počas inštalácie aplikácie ESET NOD32 Antivirus a ESET Smart Security 10 Premium.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly Servera

✓

✗

ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip

ZIP archív obsahujúci protokoly zo Servera. Obsahuje protokoly trace.log, status.html a last-error.html.

Protokoly Agenta

✓

✗

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

ZIP archív obsahujúci protokoly z Agenta. Obsahuje protokoly trace.log, status.html a last-error.html.

Databáza Agenta

✓

✗

ERA\Agent\Database\data.db

Súbor databázy Agenta.

Informácie a výpisy procesov*

✗

✗

ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Výpis/výpisy procesu Servera.

Konfigurácia

✓

✗

ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip

ZIP archív obsahujúci konfiguráciu servera a informácie o aplikácii.

Protokoly Rogue Detection Sensor

✓

✗

ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip

ZIP archív obsahujúci konfiguráciu, výpisy a informácie o nástroji ESET RD Sensor (trace.log, last-error.html, status.html atď.).

Protokoly MDMCore

✓

✗

ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip

ZIP archív obsahujúci konfiguráciu, výpisy a informácie o komponente MDMCore (trace.log, last-error.html, status.html atď.).

Protokoly Proxy

✓

✗

ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip

ZIP archív obsahujúci konfiguráciu, výpisy a informácie o Proxy (trace.log, last-error.html, status.html atď.).

Konfigurácia Apache Tomcat

✓

✗

ERA\Apache\Tomcat\conf\*.*

Konfiguračné súbory Apache Tomcat. Nachádza sa tu kópia súboru server.xml bez citlivých informácií.

Protokoly Apache Tomcat

✓

✗

ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Protokoly Apache Tomcat v textovom formáte nachádzajúce sa v inštalačnom alebo aplikačnom adresári Apache Tomcat. Takisto sa tu nachádzajú protokoly Web Console.

Konfigurácia Apache HTTP Proxy

✓

✗

ERA\Apache\Proxy\conf\httpd.conf

Konfiguračný súbor Apache HTTP Proxy.

Protokoly Apache HTTP Proxy

✓

✗

ERA\Apache\Proxy\logs\*.log

Protokoly Apache HTTP Proxy v textovom formáte.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly Agenta

✓

✗

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

ZIP archív obsahujúci protokoly z Agenta. Obsahuje protokoly trace.log, status.html a last-error.html.

Databáza Agenta

✓

✗

ERA\Agent\Database\data.db

Súbor databázy Agenta.

Informácie a výpisy procesov*

✗

✗

ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Výpis/výpisy procesu Agenta.

Konfigurácia

✓

✗

ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip

ZIP archív obsahujúci konfiguráciu agenta a informácie o aplikácii.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Konfigurácia ESET Bridge

✓

✗

ESET Bridge\pkgid

Konfiguračný súbor umiestnený v inštalačnom adresári ESET Bridge.

Protokoly ESET Bridge

✓

✗

ESET Bridge\logs\*.*

Protokoly umiestnené v adresári s údajmi aplikácie ESET Bridge.

Výpisy ESET Bridge

✓

✗

ESET Bridge\dumps\*.*

Súbory s výpismi ESET Bridge.

Protokoly Nginx

✓

✗

ESET Bridge\Nginx\logs\*.log

ESET Bridge\Nginx\conf\*.*

Protokoly Nginx (.key a .pfx sa nezbierajú).

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

eRMMI

✓

✗

ERMMI\data\*.*

Dátové súbory aplikácie, ktoré sa nachádzajú v adresári ERMMI.

Protokoly Endpoint Plugin for Connectwise Automate

✓

✗

ERMMI\EEPCA\Logs\*.*

Protokoly Endpoint Plugin for Connectwise Automate.

Binárne súbory Endpoint Plugin for Connectwise Automate

✓

✗

ERMMI\EEPCA\bin\*.*

Súbory Endpoint Plugin for Connectwise Automate v binárnom formáte (okrem spustiteľných súborov .msi a .exe).

Protokoly ERMMI

✓

✗

ERMMI\logs\*.*

Protokoly umiestnené v inštalačnom adresári ERMMI.

Binárne súbory ERMMI

✓

✗

ERMMI\bin\*.*

Binárne súbory umiestnené v inštalačnom adresári ERMMI (okrem spustiteľných súborov .msi a .exe).

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Konfigurácia aplikácie ESET

✓

✓

info.xml

XML súbor poskytujúci podrobné informácie o aplikácii ESET nainštalovanej na systéme. Obsahuje základné informácie o systéme a nainštalovaných aplikáciách, ako aj zoznam modulov aplikácie.

Konfigurácia aplikácie ESET

✓

✓

versions.csv

Od verzie 4.0.3.0 je súbor zozbieraný vždy (bez ďalších závislostí). Obsahuje informácie o nainštalovanej aplikácii. Ak má byť súbor versions.csv zozbieraný, musí existovať v adresári ESET AppData.

Konfigurácia aplikácie ESET

✓

✓

features_state.txt

Informácie o funkciách aplikácie ESET a ich stave (teda či sú aktívne, neaktívne alebo nie sú integrované). Tento súbor je vždy súčasťou vytvoreného archívu so zozbieranými informáciami a nie je viazaný na žiaden výber v zozname objektov na zozbieranie.

Konfigurácia aplikácie ESET

✓

✓

Configuration\application_conf.xml

Exportovaná konfigurácia aplikácie vo formáte XML.

Zoznam súborov v dátovom a inštalačnom adresári ESET

✓

✓

ESET\Config\data_dir_list.txt

Textový súbor obsahujúci zoznam súborov v adresári ESET AppData a príslušných podadresároch.

Zoznam súborov v dátovom a inštalačnom adresári ESET

✓

✓

ESET\Config\install_dir_list.txt

Textový súbor obsahujúci zoznam súborov v adresári ESET Install a príslušných podadresároch.

Ovládače ESET

✓

✓

ESET\Config\drivers.txt

Informácie o nainštalovaných ovládačoch ESET.

Konfigurácia personálneho firewallu ESET

✓

✓

ESET\Config\EpfwUser.dat

Kópia súboru s konfiguráciou personálneho firewallu ESET.

Sprievodca riešením problémov s firewallom ESET

✓

✓

ESET\Config\epfw_troubleshooting_wizard.xml

XML súbor obsahujúci informácie o zablokovaných lokálnych aplikáciách a vzdialených zariadeniach.

Dočasný blacklist IP adries vytvorený firewallom ESET

✓

✓

ESET\Config\epfw_temporary_ip_address_blacklist.xml

XML súbor obsahujúci informácie o dočasne blokovaných IP adresách.

Obsah kľúča ESET v databáze Registry

✓

✓

ESET\Config\ESET.reg

Obsah kľúča databázy Registry HKLM\SOFTWARE\ESET.

Katalóg poskytovateľa služieb vrstvy Winsock

✓

✓

Config/WinsockLSP.txt

Výstup príkazu „netsh winsock show catalog“.

Naposledy uplatnená politika

✓

✓

ESET\Config\lastPolicy.dat

Politika aplikovaná nástrojom <%REMOTE%>.

Súčasti ESET

✓

✓

ESET\Config\msi_features.txt

Zozbierané informácie o dostupných inštalátoroch MSI pre súčasti aplikácie ESET.

Predplatné ESET

✓

✓

ESET\Config\License\*.*

Súbory predplatného nainštalovanej aplikácie ESET.

Konfigurácia HIPS

✓

✓

ESET\Config\HipsRules.bin

Dáta o pravidlách HIPS.

Konfigurácia Strážcu siete

✓

✓

ESET\Config\epfwdata.bin

Konfiguračné dáta Strážcu siete.

Konfigurácia funkcie Domáce zariadenia

✓

✓

ESET\Config\homenet.dat

Dáta súvisiace s funkciou Domáce zariadenia.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Informácie o súboroch uložených do karantény

✓

✓

ESET\Quarantine\quar_info.txt

Textový súbor obsahujúci zoznam objektov uložených do karantény.

Malé súbory umiestnené v karanténe (< 250 KB)

✓

✗

ESET\Quarantine\*.*(< 250KB)

Súbory umiestnené v karanténe, ktoré sú menšie ako 250 KB.

Veľké súbory umiestnené v karanténe (> 250 KB)

✗

✓

ESET\Quarantine\*.*(> 250KB)

Súbory umiestnené v karanténe, ktoré sú väčšie ako 250 KB.

Podozrivý súbor (zozbieraný s objektom protokolu ESET Inspect On-Prem)

✗

✓

Config\SysInspector.esil

Všetky súbory, ktoré ESET SysInspector považuje za podozrivé.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokol ESET o udalostiach

✓

✓

ESET\Logs\Common\warnlog.dat

Protokol udalostí aplikácie ESET v binárnom formáte.

Protokol ESET o detekciách

✓

✓

ESET\Logs\Common\virlog.dat

Protokol ESET o detekciách v binárnom formáte.

Protokoly ESET z kontroly počítača

✗

✓

ESET\Logs\Common\eScan\*.dat

Protokoly ESET z kontroly počítača v binárnom formáte.

Protokol aktualizácií ESET

✓

✓

ESET\Logs\Common\updatelog.dat

Protokol aktualizácií ESET v binárnom formáte.

Protokol ESET zo systému HIPS*

✓

✓

ESET\Logs\Common\hipslog.dat
ESET\Logs\Common\folderprot.dat
ESET\Logs\Common\ransomlog.dat

Protokol ESET zo systému HIPS v binárnom formáte.

Protokol ESET o ochrane priečinkov.

Protokol ESET z funkcie Ransomware Remediation.

Protokoly ESET z rodičovskej kontroly*

✓

✓

ESET\Logs\Common\parentallog.dat

Protokoly ESET z rodičovskej kontroly v binárnom formáte.

Protokol ESET o správe zariadení*

✓

✓

ESET\Logs\Common\devctrllog.dat

Protokol ESET o správe zariadení v binárnom formáte.

Protokol ESET o ochrane webovej kamery*

✓

✓

ESET\Logs\Common\webcamlog.dat

Protokol ESET o ochrane webovej kamery v binárnom formáte.

Protokol ESET o ochrane pri platbách a prehliadaní

✓

✓

ESET\Logs\Common\bpplog.dat

Protokol ESET o ochrane online platieb v binárnom formáte.

Protokol ESET o blokovaných súboroch

✓

✓

ESET\Logs\Common\blocked.dat

Protokoly ESET o blokovaných súboroch v binárnom formáte.

Protokol ESET o odoslaných súboroch

✓

✓

ESET\Logs\Common\sent.dat

Protokoly ESET o odoslaných súboroch v binárnom formáte.

Protokol ESET o audite

✓

✓

ESET\Logs\Common\audit.dat

ESET\Logs\Common\audit\*.*

Protokoly ESET o audite v binárnom formáte.
Dáta protokolov ESET o audite nachádzajúce sa v podadresári „Audit“ v rámci adresára s údajmi aplikácie ESET.

Protokol ESET o správe zraniteľností a záplat

✓

✓

ESET\Logs\Common\vapmlog.dat

Protokol ESET o správe zraniteľností a záplat v binárnom formáte.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly ESET z manuálnej kontroly serverových databáz

✓

✓

ESET\Logs\Common\ServerOnDemand\*.dat

Protokoly ESET z manuálnej kontroly serverových databáz v binárnom formáte.

Protokoly ESET z kontroly servera Hyper-V

✓

✓

ESET\Logs\Common\HyperVOnDemand\*.dat

Protokoly ESET z kontroly servera Hyper-V v binárnom formáte.

Protokoly ESET z kontroly OneDrive

✓

✓

ESET\Logs\Common\O365OnDemand\*.dat

Protokoly ESET z kontroly OneDrive v binárnom formáte.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokol ESET o ochrane siete*

✓

✓

ESET\Logs\Net\epfwlog.dat

Protokol ESET o ochrane siete v binárnom formáte.

Protokol ESET o filtrovaných webových stránkach*

✓

✓

ESET\Logs\Net\urllog.dat

Protokol ESET o filtrovaných webových stránkach v binárnom formáte.

Protokol ESET z webovej kontroly*

✓

✓

ESET\Logs\Net\webctllog.dat

Protokol ESET z webovej kontroly v binárnom formáte.

Protokoly ESET pcap

✓

✗

ESET\Logs\Net\Eset*.pcapng
ESET\Logs\Net\EsetKeyLog.bin

Súbory obsahujúce výpis sieťovej komunikácie v binárnom formáte.
Kľúče používané na sieťovú komunikáciu QUIC a TLS sú v binárnom formáte.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Lokálna databáza vyrovnávacej pamäte

✗

✓

ESET\Diagnostics\local.db

Databáza kontrolovaných súborov.

Všeobecné diagnostické protokoly aplikácie

✓

✗

ESET\Diagnostics\*.*

Súbory (mini výpisy) z diagnostického priečinka produktu ESET.

Diagnostické protokoly ECP

✓

✗

ESET\Diagnostics\ECP\*.*

Diagnostické protokoly ECP (ESET Communication Protocol) sú vytvárané v prípade problémov s aktiváciou aplikácie alebo komunikáciou s aktivačnými servermi spoločnosti ESET.

Diagnostické protokoly EPNS

✓

✗

ESET\Diagnostics\*.*

Diagnostické protokoly ESET Push Notification Service sú vytvárané v prípade problémov.

Protokoly ladenia Správy zraniteľností a záplat

✓

✗

ESET\Diagnostics\Vapm\*.*

Diagnostické protokoly Správy zraniteľností a záplat.

Diagnostické protokoly pre ESET Cluster

✓

✗

ESET\Diagnostics\Cluster\*.*

Diagnostické protokoly pre ESET Cluster vrátane tých, ktoré sa nachádzajú v dočasnom adresári systému, vytvorené počas inštalácie/aktualizácie aplikácie vykonanej prostredníctvom ESET Cluster.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokol aktualizácie aplikácie

✓

✗

ESET\Update\MicroPcu\*.*

Súbory mikroaktualizácie programových súčastí (μ-PCU) ESET.

Informácie záložnej snímky aktualizácie

✓

✗

ESET\Config\db.xml

Záložná snímka aktualizácie vo formáte XML obsahujúca informácie o moduloch k určitému dátumu.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly ESA

✓

✗

ESA\*.log

ESA\logs\*.*

Exportované protokoly z nástroja ESET Secure Authentication.

Protokoly ESA

✓

✗

ESA\logs\elastic\*.*

Ďalšie protokoly ESET Secure Authentication.

Protokoly Agenta synchronizácie ESA

✓

✗

ESA\Synchronization Agent\*.*

Exportované protokoly z Agenta synchronizácie ESET Secure Authentication. Protokoly sa zbierajú od verzie 4.9.0.0.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly EI Servera

✓

✗

EEI\Server\Logs\*.log

Textové protokoly Inspect Servera.

Protokoly EI Connectora

✓

✗

EEI\Agent\Logs\*.log

Textové protokoly Inspect Connectora.

Konfigurácia EI Servera

✓

✗

EEI\Server\eiserver.ini

Súbor .ini obsahujúci konfiguráciu Inspect Servera.

Konfigurácia EI Connectora

✓

✗

EEI\Agent\eiconnector.ini

Súbor .ini obsahujúci konfiguráciu Inspect Connectora.

Politika EI Servera

✓

✗

EEI\Server\eiserver.policy.ini

Súbor .ini obsahujúci politiku Inspect Servera.

Politika EI Connectora

✓

✗

EEI\Agent\eiconnector.policy.ini

Súbor .ini obsahujúci politiku Inspect Connectora.

Certifikáty EI Servera

✓

✗

EEI\Server\Certificates\*.*

Súbory certifikátov, ktoré používa Inspect Server. Keďže sa súbory nachádzajú v podpriečinkoch, dochádza k zozbieraniu celej štruktúry.

Moduly EI Connectora

✓

✗

ESET\Inspect Connector\Modules

Zozbierané verzie modulov.

Certifikáty EI Connectora

✓

✗

EEI\Agent\Certificates\*.*

Súbory certifikátov, ktoré používa Inspect Connector. Keďže sa súbory nachádzajú v podpriečinkoch, dochádza k zozbieraniu celej štruktúry.

Trvalý protokol EI Connectora

✓

✗

ESET\Inspect Connector\PersistentLog

Trvalý protokol Inspect Connectora implementovaný z verzie 2.3.

Výpisy EI Servera

✓

✗

EEI\Server\Diagnostics\*.*

Súbory výpisov Inspect Servera.

Konfigurácia servera MySQL

✓

✗

EI\My SQL\my.ini

Súbor .ini obsahujúci konfiguráciu servera MySQL používaného ESET Inspect On-Prem Serverom.

Protokoly servera MySQL

✓

✗

EEI\My SQL\EEI.err

Textový protokol chýb servera MySQL používaného ESET Inspect On-Prem Serverom.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly EFDE

✓

✗

EFDE\AIS\Logs\*.*

EFDE\Core\*.log

Exportované protokoly (AIS a jadro) zo služby ESET Full Disk Encryption.

Údaje o predplatnom EFDE

✓

✗

EFDE\AIS\Licence\*.*

Súbory s údajmi predplatného ESET Full Disk Encryption.

Konfigurácia EFDE

✓

✗

EFDE\AIS\lastpolicy.dat

Obsahuje konfiguráciu služby ESET Full Disk Encryption.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly klientskej aplikácie

✓

✗

EVPN\ClientApp\*.tx

Protokoly klientskej aplikácie EVPN.

Protokoly služby

✓

✗

EVPN\Service\*.log

Protokoly služby EVPN.

Smerovacia tabuľka siete

✓

✗

EVPN\routing_table.txt

Výstup z konzoly obsahujúci smerovaciu tabuľku po spustení nástroja route.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokol ESET o antispamovej ochrane

✓

✗

ESET\Logs\Email\spamlog.dat

Protokol ESET o antispamovej ochrane v binárnom formáte.

ESET greylist protokol

✓

✗

ESET\Logs\Email\greylistlog.dat

Protokol greylistingu v binárnom formáte.

Protokol ESET o ochrane SMTP

✓

✗

ESET\Logs\Email\smtpprot.dat

Protokol ESET o ochrane SMTP v binárnom formáte.

Protokol ESET o ochrane e-mailových serverov

✓

✗

ESET\Logs\Email\mailserver.dat

Protokol ESET o ochrane e-mailových serverov v binárnom formáte.

Diagnostické protokoly ESET o spracovaní e-mailov

✓

✗

ESET\Logs\Email\MailServer\*.dat

Diagnostické protokoly ESET o spracovaní e-mailov v binárnom formáte (priama kópia z disku).

Protokol ESET o antispamovej ochrane*

✓

✗

ESET\Logs\Email\spamlog.dat

Protokol ESET o antispamovej ochrane v binárnom formáte.

ESET antispam – konfiguračné a diagnostické protokoly

✓

✗

ESET\Logs\Email\Antispam\antispam.*.log

ESET\Config\Antispam\*.*

Kópia konfiguračných a diagnostických protokolov Antispamovej ochrany ESET.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

ESET SHPIO.log

✓

✗

ESET\Log\ESHP\SHPIO.log

Diagnostický protokol ESET z nástroja SHPIO.exe.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly Domino IBM_TECHNICAL_SUPPORT + notes.ini

✓

✗

LotusDomino\Log\notes.ini

Konfiguračný súbor IBM Domino.

Protokoly Domino IBM_TECHNICAL_SUPPORT + notes.ini

✓

✗

LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*

Protokoly IBM Domino, ktoré nie sú staršie ako 30 dní.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

Protokoly MS SharePoint

✓

✗

SharePoint\Logs\*.log

Protokoly MS SharePoint, ktoré nie sú staršie ako 30 dní.

Obsah kľúča SharePoint v databáze Registry

✓

✗

SharePoint\WebServerExt.reg

Obsah kľúča databázy Registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Dostupné len ak je nainštalovaný produkt ESET Security for SharePoint.

Názov objektu

Profil zbierania

Umiestnenie/názov súboru

Popis

Predvolený

Detekcia hrozieb

MS Exchange – registrácia agentov prenosu

✓

✗

Exchange\agents.config

config file s registrovanými agentmi prenosu MS Exchange. Dostupné na systéme Microsoft Exchange Server 2007 a novších.

MS Exchange – registrácia agentov prenosu

✓

✗

Exchange\sinks_list.txt

Výpis registrovaných prijímačov udalostí (sinks) MS Exchange. Dostupné na systéme Microsoft Exchange Server 2000 a 2003.

Protokoly MS Exchange EWS

✓

✗

Exchange\EWS\*.log

Zbieranie protokolov EWS Exchange Servera.