˄˅

Lista de objetos/archivos recopilados

Esta sección describe los archivos que figuran en el archivo .zip resultante. La descripción se divide en subapartados basados en el tipo de información (archivos y objetos).

Ubicación/nombre del archivo	Descripción
metadata.txt	Contiene la fecha de creación del archivo .zip, la versión de ESET Log Collector, la versión del producto ESET e información básica de la licencia.
collector_log.txt	Una copia del archivo de registros de la GUI contiene datos hasta el momento en que se crea el archivo .zip.

Procesos de Windows
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Procesos en ejecución (identificadores abiertos y DLLs cargados)	✓	✓	Windows\Processes\Processes.txt	Archivo de texto que contiene una lista de procesos en ejecución en el equipo. Para cada proceso, se imprimen los siguientes elementos: •PID •PID parental •Cantidad de amenazas •Cantidad de identificadores abiertos agrupados por tipo •Módulos cargados •Cuenta de usuario que no se ejecuta •Uso de la memoria •Fecha y hora del inicio •Núcleo y tiempo del usuario •Estadísticas de E/S •Línea de comandos
Procesos en ejecución (identificadores abiertos y DLLs cargados)	✓	✓	Windows\ProcessesTree.txt	Archivo de texto que contiene un árbol de procesos en ejecución en el equipo. Para cada proceso, se imprimen los siguientes elementos: •PID •Cuenta de usuario que no se ejecuta •Fecha y hora del inicio •Línea de comandos

Registros de Windows
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registro de eventos de la aplicación	✓	✓	Windows\Logs\Application.xml	Registros de eventos de la aplicación Windows en formato XML personalizado. Se incluyen únicamente los mensajes de los últimos 30 días.
Registro de eventos del sistema	✓	✓	Windows\Logs\System.xml	Registros de eventos del sistema de Windows en formato XML personalizado. Se incluyen únicamente los mensajes de los últimos 30 días.
Servicios de Terminal Service - Registro de eventos operativos LSM*	✓	✓	Windows\Logs\LocalSessionManager-Operational.evtx	Registro de eventos de Windows que contiene información sobre las sesiones de RDP.
Registros de instalación de controladores	✓	✗	Windows\Logs\catroot2_dberr.txt	Contiene información sobre catálogos que se agregaron a “catstore” durante la instalación del controlador.
Registros de SetupAPI*	✓	✗	Windows\Logs\SetupAPI\setupapi*.log	Registros de texto de instalación del dispositivo y la aplicación.
Registro de eventos operativos de actividad de WMI	✓	✓	Windows\Logs\WMI-Activity.evtx	Registro de eventos de Windows que contiene datos de seguimiento de la actividad de WMI. Se incluyen únicamente los mensajes de los últimos 30 días.
Registro de eventos de la aplicación	✓	✓	Windows\Logs\Application.evtx	Archivo de registro de eventos de la aplicación de Windows. Se incluyen únicamente los mensajes de los últimos 30 días.
Registro de eventos del sistema	✓	✓	Windows\Logs\System.evtx	Archivo de registro de eventos del sistema de Windows. Se incluyen únicamente los mensajes de los últimos 30 días.
Contenido clave del registro de servicios			Windows\Services.reg	Contiene contenido de la clave de registro de KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Recopilar esta clave puede resultar útil en caso de tener problemas con los controladores.

*Windows Vista y superior

Configuración del sistema
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Información de las unidades	✓	✓	Windows\drives.txt Windows\volumes.txt	Archivo de texto recopilado que contiene información sobre las unidades de disco y los volúmenes.
Información de los dispositivos	✓	✓	Windows/devices/*.txt	Varios archivos de texto recopilados que contienen información de interfaces y clases acerca de los dispositivos.
Configuración de red	✓	✓	Config\network.txt	Archivos de texto recopilados con la configuración de la red. (Resultado de ejecución de ipconfig /all)
Registro de ESET SysInspector	✓	✓	Config\SysInspector.xml	Registro de SysInspector en el formato XML.
Catálogo de Winsock LSP	✓	✓	Config\WinsockLSP.txt	Recopile los resultados del comando del catálogo que muestra netsh winsock.
Filtros WFP*	✓	✓	Config\WFPFilters.xml	Configuración de filtros WFP recopilados en el formato XML.
Contenido completo del registro de Windows	✗	✓	Windows\Registry\*	Múltiples archivos binarios recopilados que contengan datos de registro de Windows.
Lista de archivos en directorios temporales	✓	✓	Windows\TmpDirs\*.txt	Archivos de texto múltiples recopilados con contenido de los directorios temporales del usuario del sistema, directorios %windir%/temp, %TEMP% y %TMP%.
Tareas programadas de Windows	✗	✓	Windows\Scheduled Tasks\.	Se recopilaron múltiples archivos xml que contienen todas las tareas del Programador de Tareas de Windows para contribuir a detectar el malware que afecta al Programador de Tareas. Debido a que los archivos están ubicados en subcarpetas, se recopila la totalidad de la estructura.
Repositorio de WMI	✗	✓	Windows\WMI Repository\.	Se recopilaron múltiples archivos binarios que contienen datos de la base de datos de WMI (meta información, definición y datos estáticos de clases de WMI). La recopilación de estos archivos puede ayudar a identificar el malware que usa WMI para la persistencia (como, por ejemplo, Turla). Debido a que los archivos WMI pueden estar ubicados en subcarpetas, se recopila la totalidad de la estructura.
Roles y características del servidor de Windows	✓	✗	Windows\server_features.txt	Archivo de texto que contiene un árbol de todas las funciones del servidor de Windows. Cada función contiene la siguiente información: •Estado instalado •Nombre localizado •Nombre de código •Estado (disponible en Microsoft Windows Server 2012 y versiones posteriores)

*Windows 7 y superior

Instalador de ESET
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros del instalador de ESET	✓	✗	ESET\Installer\*.log	Registros de instalación que se crearon durante la instalación de productos Premium ESET NOD32 Antivirus y ESET Smart Security 10.

ESET Remote Administrator
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros del servidor de EP/ESMC/ERA	✓	✗	ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip	Cree registros de productos de servidores en el archivo ZIP. Contiene registros de seguimiento, estado y últimos errores.
Registros de agente de EP/ESMC/ERA	✓	✗	ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip	Cree registros de productos del agente en el archivo ZIP. Contiene registros de seguimiento, estado y últimos errores.
información y volcadas del proceso EP/ESMC/ERA	✗	✗	ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip	Volcado(s) del proceso de servidores.
información y volcadas del proceso EP/ESMC/ERA	✗	✗	ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip	Volcado(s) del proceso del agente.
Configuración de EP/ESMC/ERA	✓	✗	ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip	Archivos con configuración del servidor e información sobre la aplicación en el archivo ZIP.
Configuración de EP/ESMC/ERA	✓	✗	ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip	Archivos con configuración del agente e información sobre la aplicación en el archivo ZIP.
Registros de EP/ESMC/ERA Rogue Detection Sensor	✓	✗	ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip	Un ZIP que contiene el registro de seguimiento del RD Sensor, registro del último error, configuración, volcado(s) y archivos con información general.
Registros de EP/ESMC/ERA MDMCore	✓	✗	ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip	Un ZIP que contiene el registro de seguimiento de MDMCore, registro del último error, registro del estado, volcado(s) y archivos con información general.
Registros de Proxy EP/ESMC/ERA	✓	✗	ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip	Un ZIP que contiene el registro de Proxy ERA, registro del último error, configuración, volcado(s) y archivos con información general.
Base de datos del agente EP/ESMC/ERA	✓	✗	ERA\Agent\Database\data.db	Archivo de base de datos del agente EP/ESMC/ERA.
Configuración de Apache Tomcat	✓	✗	ERA\Apache\Tomcat\conf\.	Archivos de configuración de Apache Tomcat, contiene una copia del archivo server.xml sin información confidencial.
Registros de Apache Tomcat	✓	✗	ERA\Apache\Tomcat\logs\.log ERA\Apache\Tomcat\EraAppData\logs\.log ERA\Apache\Tomcat\EraAppData\WebConsole\*.log	Registros de Apache Tomcat en formato de texto ubicados en el directorio de instalación o aplicaciones de Apache Tomcat. También contiene registros de Web Console.
Configuración de Apache HTTP Proxy	✓	✗	ERA\Apache\Proxy\conf\httpd.conf	Archivo de configuración de Apache HTTP Proxy.
Registros de Apache HTTP Proxy	✓	✗	ERA\Apache\Proxy\logs\*.log	Registros Apache HTTP Proxy en formato de texto.

*Servidor EP/ESMC/ERA o agente EP/ESMC/ERA

Configuración de ESET
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Configuración del producto ESET	✓	✓	info.xml	XML informativo que detalla el producto ESET instalado en un sistema. Contiene información Básica del sistema, sobre el producto instalado y una lista de los módulos del producto.
Configuración del producto ESET	✓	✓	versions.csv	Desde la versión 4.0.3.0, el archivo se incluye siempre (sin dependencias). Contiene información del producto instalado. versions.csv debe existir en el directorio AppData de ESET para incluirse.
Configuración del producto ESET	✓	✓	features_state.txt	Contiene información sobre las funciones del producto ESET y sus estados (Activo, Inactivo, No integrado). El archivo se recopila siempre y no está vinculado con ningún objeto seleccionable.
Configuración del producto ESET	✓	✓	Configuration\product_conf.xml	Cree un archivo XML con la configuración del producto exportado.
Lista de archivos del directorio de datos e instalación de ESET	✓	✓	ESET\Config\data_dir_list.txt	Cree archivos de texto con una lista de archivos en el directorio de ESET AppData y todos sus directorios secundarios.
Lista de archivos del directorio de datos e instalación de ESET	✓	✓	ESET\Config\install_dir_list.txt	Cree archivos de texto con una lista de archivos en el directorio de ESET Install y todos sus directorios secundarios.
Controladores de ESET	✓	✓	ESET\Config\drivers.txt	Recopile información sobre los controladores ESET instalados.
Configuración de firewall personal de ESET	✓	✓	ESET\Config\EpfwUser.dat	Copie archivos con la configuración de firewall personal de ESET.
Contenido de la clave de registro de ESET	✓	✓	ESET\Config\ESET.reg	Contiene contenido de la clave de registro de HKLM\SOFTWARE\ESET
Catálogo de Winsock LSP	✓	✓	Config/WinsockLSP.txt	Recopile los resultados del comando del catálogo que muestra netsh winsock.
Última política aplicada	✓	✓	ESET\Config\lastPolicy.dat	Política aplicada por EP/ESMC/ERA.
Componentes de ESET	✓	✓	ESET\Config\msi_features.txt	Se recopiló información sobre los componentes del instalador del producto ESET MSI disponible.
Configuración de HIPS	✓	✓	ESET\Config\HipsRules.bin	Datos de reglas HIPS.
Configuración de la red hogareña	✓	✓	ESET\Config\homenet.dat	Datos de la red hogareña.

Cuarentena
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Información sobre archivos en cuarentena	✓	✓	ESET\Quarantine\quar_info.txt	Cree archivos de texto con una lista de objetos en cuarentena.
Archivos pequeños en cuarentena (< 250 KB)	✓	✗	ESET\Quarantine\.(< 250KB)	Archivos en cuarentena con un tamaño menor que 250 KB.
Grandes archivos en cuarentena (> 250 KB)	✗	✓	ESET\Quarantine\.(> 250KB)	Archivos en cuarentena con un tamaño mayor que 250 KB.

Registros de ESET
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registro de eventos de ESET	✓	✓	ESET\Logs\Common\warnlog.dat	Registro de eventos de productos ESET en formato binario.
Registro de amenazas detectadas de ESET	✓	✓	ESET\Logs\Common\virlog.dat	Registro de amenazas detectadas de ESET en formato binario.
Registros de exploración del equipo de ESET	✗	✓	ESET\Logs\Common\eScan\*.dat	Registros de exploración del equipo de ESET en formato binario.
Registro de ESET HIPS*	✓	✓	ESET\Logs\Common\hipslog.dat	Registro de ESET HIPS en formato binario.
Registros de control parental de ESET*	✓	✓	ESET\Logs\Common\parentallog.dat	Registros de control parental de ESET en formato binario.
Registro del control de dispositivos de ESET*	✓	✓	ESET\Logs\Common\devctrllog.dat	Registro del control de dispositivos de ESET en formato binario.
Registro de la protección de cámara Web de ESET*	✓	✓	ESET\Logs\Common\webcamlog.dat	Registro de la protección de cámara Web de ESET en formato binario.
Registro de ESET Protección de banca y pagos en línea	✓	✓	ESET\Logs\Common\bpplog.dat	Registro de protección de banca y pagos en línea de ESET en formato binario.
Registros de exploraciones de la base de datos del servidor a petición de ESET	✓	✓	ESET\Logs\Common\ServerOnDemand\*.dat	Registros de exploraciones de la base de datos del servidor a petición de ESET en formato binario.
Registros de exploraciones del servidor Hyper-V de ESET	✓	✓	ESET\Logs\Common\HyperVOnDemand\*.dat	Registros de exploraciones del servidor Hyper-V de ESET en formato binario.
Registros de exploración de MS OneDrive	✓	✓	ESET\Logs\Common\O365OnDemand\*.dat	Registros de exploración de MS OneDrive en formato binario.
Registro de archivos bloqueados de ESET	✓	✓	ESET\Logs\Common\blocked.dat	Registros de archivos bloqueados de ESET en formato binario.
Registro de archivos enviados de ESET	✓	✓	ESET\Logs\Common\sent.dat	Registros de archivos enviados de ESET en formato binario.
Registro de auditoría de ESET	✓	✓	ESET\Logs\Common\audit.dat	Registro(s) de auditoría ESET en formato binario.

*Se muestra la opción solo cuando existe el archivo.

Registros de red de ESET
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registro de la protección de red de ESET*	✓	✓	ESET\Logs\Net\epfwlog.dat	Registro de protección de red de ESET en formato binario.
Registro de sitios Web filtrados por ESET*	✓	✓	ESET\Logs\Net\urllog.dat	Registro de sitios Web filtrados por ESET en formato binario.
Registro del control de la Web de ESET*	✓	✓	ESET\Logs\Net\webctllog.dat	Registro del control de la Web de ESET en formato binario.
Registros pcap de ESET	✓	✗	ESET\Logs\Net\EsetProxy*.pcapng	Copie registros pcap de ESET.

*Se muestra la opción solo cuando existe el archivo.

ESET Diagnóstica
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Base de datos de caché local	✗	✓	ESET\Diagnostics\local.db	Base de datos de archivos explorados de ESET.
Registros de diagnósticos generales del producto	✓	✗	ESET\Diagnostics\.	Archivos (minivolcados) de la carpeta de diagnóstico de ESET.
Registros de diagnóstico ECP	✓	✗	ESET\Diagnostics\ECP\*.xml	Los registros de diagnóstico del Protocolo de Comunicación de ESET se generan en caso de problemas con la activación del producto y la comunicación con los servidores de activación.
Registros de diagnóstico EPNS	✓	✗	ESET\Diagnostics\.	En caso de problemas, se generan registros de diagnóstico del servicio de notificaciones push de ESET.

Actualización
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros de actualización del producto	✓	✓	C:\ProgramData\ESET\ESET Security\MicroPcu	Cree un archivo XML con la configuración del producto exportado.

ESET Secure Authentication
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros de ESA	✓	✗	ESA\*.log	Archivo(s) exportado(s) de ESET Secure Authentication.

ESET Inspect
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros del servidor de EI	✓	✗	ESET\Inspect Server\Logs\*.log	Registros de texto del producto Inspeccionar servidor.
Registros de agente de EI	✓	✗	ESET\Inspect Connector\Logs\*.log	Registros de texto del producto Inspeccionar conector.
Configuración del servidor de EI	✓	✗	ESET\Inspect Server\\eiserver.ini	Un archivo .ini que contiene la configuración del producto Inspeccionar servidor.
Configuración del agente de EI	✓	✗	ESET\Inspect Connector\eiconnector.ini	Un archivo .ini que contiene la configuración del producto Inspeccionar conector.
Política del servidor de EI	✓	✗	ESET\Inspect Server\eiserver.policy.ini	Un archivo .ini que contiene la política del producto Inspeccionar servidor.
Política de agente de EI	✓	✗	ESET\Inspect Connector\eiconnector.policy.ini	Un archivo .ini que contiene la política del producto Inspeccionar conector.
Certificados del servidor de EI	✓	✗	ESET\Inspect Server\Certificates\.	Contiene archivos de certificación utilizados por el producto Inspeccionar servidor. Debido a que los archivos están ubicados en subcarpetas, se recopila la totalidad de la estructura.
Certificados del agente de EI	✓	✗	ESET\Inspect Connector\Certificates\.	Contiene archivos de certificación utilizados por el producto Inspeccionar conector. Debido a que los archivos están ubicados en subcarpetas, se recopila la totalidad de la estructura.
Volcado del servidor de EI	✓	✗	ESET\Inspect Server\Diagnostics\.	Archivos de volcado del producto Inspeccionar servidor.
Configuración del servidor MySQL	✓	✗	ESET\Inspect Server\My SQL\my.ini	Un archivo .ini que contiene la configuración de MySQL utilizada por el producto ESET Inspect Server.
Registros del servidor MySQL	✓	✗	ESET\Inspect Server\My SQL\EEI.err	Un registro de texto de los errores del servidor MySQL utilizado por el producto ESET Inspect Server.

ESET Full Disk Encryption
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros de EFDE	✗	✗	EFDE\AIS\Logs\. EFDE\Core\*.log	Registros exportados (AIS y Core) desde ESET Full Disk Encryption.
Datos de la licencia de EFDE	✗	✗	EFDE\AIS\Licesne\.	Archivos de datos de licencia de EFDE.
Configuración de EFDE	✗	✗	EFDE\AIS\lastpolicy.dat	Contiene configuración de EFDE.

Registros de ESET Email (ESET Mail Security for Exchange, ESET Mail Security for Domino)
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registro Antispam de ESET	✓	✗	ESET\Logs\Email\spamlog.dat	Registro Antispam de ESET en formato binario.
Registro de lista de grises de ESET	✓	✗	ESET\Logs\Email\greylistlog.dat	Registro de lista de grises de ESET en formato binario.
Registro de la protección de SMTP de ESET	✓	✗	ESET\Logs\Email\smtpprot.dat	Registro de la protección de SMTP de ESET en formato binario.
Registro de protección del servidor de correo de ESET	✓	✗	ESET\Logs\Email\mailserver.dat	Registro de protección del servidor de correo de ESET en formato binario.
Registros del procesamiento de diagnósticos de correos electrónicos de ESET	✓	✗	ESET\Logs\Email\MailServer\*.dat	Registros del procesamiento de diagnósticos de correos electrónicos de ESET en formato binario, copia directa del disco.
Registro Antispam de ESET*	✓	✗	ESET\Logs\Email\spamlog.dat	Registro Antispam de ESET en formato binario.
Registros de diagnóstico y configuración de antispam de ESET	✓	✗	ESET\Logs\Email\Antispam\antispam..log ESET\Config\Antispam\.*	Copie registros de diagnóstico y configuración de antispam de ESET.

*Se muestra la opción solo cuando existe el archivo.

Registros de ESET SharePoint (ESET Security for SharePoint)
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
SHPIO.log de ESET	✓	✗	ESET\Log\ESHP\SHPIO.log	Registro de Diagnósticos de ESET de la utilidad SHPIO.exe.

Registros específicos del producto: hay opciones disponibles para un producto especifico.

Domino (ESET Mail Security for Domino)
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros de Domino IBM_TECHNICAL_SUPPORT + notes.ini	✓	✗	LotusDomino\Log\notes.ini	Archivo de configuración de IBM Domino.
Registros de Domino IBM_TECHNICAL_SUPPORT + notes.ini	✓	✗	LotusDomino\Log\IBM_TECHNICAL_SUPPORT\.	Registros de IBM Domino, no superiores a 30 Días.

MS SharePoint (ESET Security for SharePoint)
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registros de MS SharePoint	✓	✗	SharePoint\Logs\*.log	Registros de MS SharePoint, no superiores a 30 Días.
Contenido de la clave de registro de SharePoint	✓	✗	SharePoint\WebServerExt.reg	Contiene contenido de la clave de registro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Disponible solo cuando se instala ESET Security for SharePoint.

MS Exchange (ESET Mail Security for Exchange)
Nombre del objeto	Colección y perfil		Ubicación/nombre del archivo	Descripción
Nombre del objeto	Predeterminado	Detección de amenazas	Ubicación/nombre del archivo	Descripción
Registro de agentes de transporte de MS Exchange	✓	✗	Exchange\agents.config	config file de registro de los agentes de transporte de MS Exchange. Para Microsoft Exchange Server 2007 y posteriores.
Registro de agentes de transporte de MS Exchange	✓	✗	Exchange\sinks_list.txt	Volcado de registro de fregaderos de eventos de MS Exchange. Para Microsoft Exchange Server 2000 y 2003.
Registros de MS Exchange EWS	✓	✗	Exchange\EWS\*.log	Recopilación de registros de EWS Exchange Server.

˄˅