Команден ред на ESET Log Collector

Интерфейсът на командния ред е функция, която ви позволява да използвате ESET Log Collector без GUI. Например в случай на инсталация на сървърно ядро или наносървър, както и ако желаете да използвате командния ред вместо GUI. Има и допълнителна функция, налична само в командния ред, която конвертира двоичния регистрационен файл на ESET в XML формат или текстов файл.

Помощ в командния ред – изпълнете start /wait ESETLogCollector.exe /?, за да се покаже помощта за синтаксис. Изброява и наличните цели (артефакти), които може да се събират. Съдържанието на списъка зависи от открития тип продукт за защита на ESET, инсталиран на системата, където изпълнявате ESET Log Collector. Налични са само подходящи артефакти.

Ако стартирате ESET Log Collector за пръв път, ESET Log Collector изисква приемане на лицензионното споразумение с краен потребител (ЛСКП). За да приемете ЛСКП, изпълнете първата команда с параметъра /accepteula. Всички следващи команди ще се изпълняват, без да е необходим параметърът /accepteula. Ако изберете да не приемете условията на лицензионното споразумение с краен потребител (ЛСКП) и не използвате параметъра /accepteula, командата ви няма да бъде изпълнена. Също така параметърът /accepteula трябва да бъде посочен като първи параметър, например: start /wait ESETLogCollector.exe /accepteula /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip

Употреба:

[start /wait] ESETLogCollector.exe [опция] <out_zip_file> – събира регистрационни файлове въз основа на указаните опции и създава изходен архивен файл в ZIP формат.

[start /wait] ESETLogCollector.exe /Bin2XML [/All] [/UTC] <eset_binary_log> <output_xml_file> – конвертира събрания двоичен регистрационен файл на ESET (.dat) в XML файл.

[start /wait] ESETLogCollector.exe /Bin2Txt [/All] [/UTC] <eset_binary_log> <output_txt_file> – конвертира събрания двоичен регистрационен файл на ESET (.dat) в текстов файл.

Опции:

/Age:<days> – максималната възраст на събраните регистрационни файлове в дни. Диапазонът на стойностите е от 0 до 999, като 0 означава безкрайност, а стойността по подразбиране е 30.

/OType:<xml|fbin|obin> – формат за събиране на регистрационните файлове на ESET:

•xml – филтриран XML файл

•fbin – филтриран двоичен файл (по подразбиране)

•obin – оригинален двоичен файл от диск

/All – да се превеждат и записи, маркирани като премахнати. Този параметър се прилага само при конвертиране на събрания двоичен регистрационен файл на ESET в XML или TXT формат.

/UTC – конвертиране на времевия формат на регистрационните записи от локално време във формат UTC.

/Targets:<id1>[,<id2>...] – списък с артефакти за събиране. Ако не са указани, се събира набор от елементи по подразбиране. Специалната стойност „all“ означава всички целеви елементи.

/NoTargets:<id1>[,<id2>...] – списък с артефакти за пропускане. Този списък се прилага след списъка „Целеви елементи“.

/Profile:<default|threat|all> – профилът на колекция е дефиниран набор от цели:

•Default – профил, който се използва за общи случаи на поддръжка

•Threat – профил, който се отнася за случаи, свързани с откриване на заплахи

•All – избира всички налични цели