˄˅

Список артефактів і зібраних файлів

У цьому розділі описано файли, які містить кінцевий файл .zip. Опис розділено на підрозділи залежно від типу інформації (файли й артефакти).

Розташування/ім’я файлу	Опис
metadata.txt	Містить дату створення архіву .zip, версію програми ESET Log Collector, версію продукту ESET і основну інформацію про ліцензію.
collector_log.txt	Копія файлу журналу з графічного інтерфейсу користувача містить дані, зібрані до моменту створення файлу .zip.

Процеси Windows
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Запущені процеси (маркери відкривання та завантажені файли DLL)	✓	✓	Windows\Processes\Processes.txt	Текстовий файл, що містить список запущених на комп’ютері процесів. Для кожного процесу доступні наведені нижче елементи: •PID •Ідентифікатор батьківського процесу •Кількість потоків •Кількість відкритих дескрипторів, згрупованих за типом •Завантажені модулі •Обліковий запис користувача, від імені якого запущено процес •Використання пам’яті •Позначка часу початку •Час ядра та користувача •Статистика операцій вводу-виводу •Командний рядок
Запущені процеси (маркери відкривання та завантажені файли DLL)	✓	✓	Windows\ProcessesTree.txt	Текстовий файл, що містить дерево запущених на комп’ютері процесів. Для кожного процесу доступні наведені нижче елементи: •PID •Обліковий запис користувача, від імені якого запущено процес •Позначка часу початку •Командний рядок

Журнали Windows
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнал подій програми	✓	✓	Windows\Logs\Application.xml	Журнали подій програм Windows у настроюваному форматі XML. Файл містить повідомлення лише за останні 30 днів.
Журнал системних подій	✓	✓	Windows\Logs\System.xml	Системний журнал подій Windows у настроюваному формат XML. Файл містить повідомлення лише за останні 30 днів.
Журнал подій безпеки	✓	✓	Windows\Logs\Security.evtx	Файл журналу подій безпеки Windows. Файл містить повідомлення лише за останні 30 днів.
Служби терміналів: журнал активних подій LSM*	✓	✓	Windows\Logs\LocalSessionManager-Operational.evtx	Журнал подій Windows, що містить інформацію про сеанси RDP.
Журнали інсталяції драйверів	✓	✗	Windows\Logs\catroot2_dberr.txt	Містить інформацію про каталоги, додані до сховища каталогів під час інсталяції драйвера.
Журнали SetupAPI*	✓	✗	Windows\Logs\SetupAPI\setupapi*.log	Текстові журнали додавання пристроїв та інсталяції програм.
Операційний журнал подій WMI	✓	✓	Windows\Logs\WMI-Activity.evtx	Журнал подій Windows, що містить дані відстеження активності WMI. Файл містить повідомлення лише за останні 30 днів.
Журнал подій програми	✓	✓	Windows\Logs\Application.evtx	Файл журналу подій програм Windows. Файл містить повідомлення лише за останні 30 днів.
Журнал системних подій	✓	✓	Windows\Logs\System.evtx	Файл системного журналу подій Windows. Файл містить повідомлення лише за останні 30 днів.

* ОС Windows Vista й новіших версій

Конфігурація системи
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Інформація про диски	✓	✓	Windows\drives.txt Windows\volumes.txt	Зібрано текстовий файл, що містить інформацію про диски й томи.
Інформація про пристрої	✓	✓	Windows/devices/*.txt Windows\Devices\deviceTree.json	Зібрано декілька текстових файлів з інформацією про класи й інтерфейси на пристроях.
Вміст розділу реєстру "Служби"	✓	✗	Windows\Services.reg	Включає вміст ключа в реєстрі KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Цей розділ може знадобитися, коли виникнуть проблеми з драйверами.
Конфігурація мережі	✓	✓	Config\network.txt	Зібрано текстовий файл, що містить конфігурацію мережі. (Результат виконання команди ipconfig /all)
Оновлення Windows	✓	✗	Windows Updates\WinUpdates.txt	Текстовий файл з інформацією про оновлення Windows.
Історія PowerShell	✗	✓	Windows\PSHistory\{profileName}\.	Збирайте текстові файли з історією PowerShell у каталозі %appdata%\Microsoft\Windows\PowerShell\PSReadline\ для кожним профілю. Історія збирається для PS версії 5 і новіших, де PSReadLine має бути доступним за замовчуванням.
Журнал ESET SysInspector	✓	✓	Config\SysInspector.esil	Журнал SysInspector. Натомість він може містити формат XML SysInspector залежно від версії використовуваної програми SysInspector.
Каталог Winsock LSP	✓	✓	Config\WinsockLSP.txt	Збір даних про результат застосування команди netsh winsock show catalog.
Фільтри WFP*	✓	✓	Config\WFPFilters.xml	Зібрано конфігурацію фільтрів WFP у форматі XML.
Повний вміст реєстру Windows	✗	✓	Windows\Registry\*	Зібрано декілька двійкових файлів, що містять дані реєстру Windows.
Список файлів у тимчасових папках	✓	✓	Windows\TmpDirs\*.txt	Зібрано декілька текстових файлів із вмістом тимчасових каталогів системного користувача %windir%/temp, %TEMP% та каталогів %TMP%.
Заплановані завдання Windows	✗	✓	Windows\Scheduled Tasks\.	Містить різні файли xml зі всіма завданнями планувальника завдань Windows, що допомагає визначити шкідливе програмне забезпечення, яке використовує планувальник завдань. Оскільки файли розташовані в підпапках, виконується збір всієї структури.
Репозиторій WMI	✗	✓	Windows\WMI Repository\.	Зібрано різні двійкові файли, що містять дані бази даних WMI (мета-інформація, визначення й статичні дані класів WMI). Збирання цих файлів може допомогти визначити шкідливе програмне забезпечення, яке використовує WMI для забезпечення невразливості (наприклад, Turla). Оскільки файли WMI можуть розташовуватися в підпапках, виконується збір всієї структури.
Бази даних Shim	✗	✓	Windows\Shim Databases\*.sdb	Файли бази даних оболонки розташовані в каталозі %SystemRoot%\apppatch.
Попередній вибір файлів	✗	✓	Windows\Prefetch files\*.sdb	Файли попередньої вибірки розташовані в каталозі %SystemRoot%\Prefetch.
Ролі й функції Windows Server	✓	✗	Windows\server_features.txt	Текстовий файл, який містить дерево всіх функцій Windows Server. Кожна функція містить такі відомості: •Стан інсталяції •Локалізоване ім’я •Кодове ім’я •Стан (доступно в Microsoft Windows Server 2012 і новіших версій)

* ОС Windows 7 і новіших версій

Інсталятор ESET
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали інсталятора ESET	✓	✗	ESET\Installer\*.log	Журнали, створені під час інсталяції продуктів ESET NOD32 Antivirus та ESET Smart Security 10 Premium.

ESET PROTECT
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали сервера ESET PROTECT	✓	✗	ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip	Створення журналів продукту сервера в ZIP-архіві. Архів містить журнали трасування, стану й останніх помилок.
Журнали агента ESET PROTECT	✓	✗	ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip	Створення журналів продукту агента в ZIP-архіві. Архів містить журнали трасування, стану й останніх помилок.
дані про процеси ESET PROTECT та файли дампа	✗	✗	ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip	Дампи серверних процесів.
дані про процеси ESET PROTECT та файли дампа	✗	✗	ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip	Дампи процесів агента.
ESET PROTECT конфігурація	✓	✗	ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip	Файли з інформацією про конфігурацію сервера та програми в ZIP-архіві.
ESET PROTECT конфігурація	✓	✗	ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip	Файли з інформацією про конфігурацію агента та програми в ZIP-архіві.
Журнали ESET PROTECT Rogue Detection Sensor	✓	✗	ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip	ZIP-архів, що містить журнали трасування, стану й останніх помилок RD Sensor, а також конфігурацію, дампи й фали із загальною інформацією.
Журнали ESET PROTECT MDMCore	✓	✗	ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip	ZIP-архів, що містить журнали трасування, стану й останніх помилок MDMCore, а також дампи й фали із загальною інформацією.
Журнали проксі-сервера ESET PROTECT	✓	✗	ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip	ZIP-архів, що містить журнали трасування, стану й останніх помилок проксі-сервера ERA, а також конфігурацію, дампи й файли із загальною інформацією.
База даних агента ESET PROTECT	✓	✗	ERA\Agent\Database\data.db	Файл бази даних ESET PROTECT Agent.
Конфігурація Apache Tomcat	✓	✗	ERA\Apache\Tomcat\conf\.	Файли конфігурації Apache Tomcat, копію файлу server.xml без конфіденційної інформації.
Журнали Apache Tomcat	✓	✗	ERA\Apache\Tomcat\logs\.log ERA\Apache\Tomcat\EraAppData\logs\.log ERA\Apache\Tomcat\EraAppData\WebConsole\*.log	Журнали Apache Tomcat у текстовому форматі, розташовані в каталозі інсталяції або програми. Містить також журнали WebConsole.
Конфігурація проксі-сервера Apache HTTP	✓	✗	ERA\Apache\Proxy\conf\httpd.conf	Файл конфігурації проксі-сервера Apache HTTP
Журнали проксі-сервера Apache HTTP	✓	✗	ERA\Apache\Proxy\logs\*.log	Знайдено журнали проксі-сервера Apache HTTP у текстовому форматі.

*Сервер ESET PROTECT або агент ESET PROTECT

ESET Bridge
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Конфігурація ESET Bridge	✓	✗	ESET Bridge\pkgid	Файл конфігурації розташовано в каталозі інсталяції ESET Bridge.
Журнали ESET Bridge	✓	✗	ESET Bridge\logs\.	Файли журналу, розташовані в каталозі даних програми ESET Bridge.
Дампи ESET Bridge	✓	✗	ESET Bridge\dumps\.	Файли дампу ESET Bridge.
Журнали Nginx	✓	✗	ESET Bridge\Nginx\logs\.log ESET Bridge\Nginx\conf\.*	Файли журналів Nginx (.key і .pfx не збираються).

Плагін ESET Direct Endpoint Management
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
eRMMI	✓	✗	ERMMI\data\.	Файли даних програм, розташовані в каталозі ERMMI.
Плагін робочої станції для журналів Connectwise Automate	✓	✗	ERMMI\EEPCA\Logs\.	Збір файлів плагіну робочої станції для журналів Connectwise Automate.
Плагін робочої станції для двійкових файлів Connectwise Automate	✓	✗	ERMMI\EEPCA\bin\.	Збір файлів плагіну робочої станції для журналів Connectwise Automate у двійковому форматі (за виключенням виконуваних файлів .msi і .exe).
Журнали ERMMI	✓	✗	ERMMI\logs\.	Збір файлів журналів, розташованих в каталозі інсталяції ERMMI.
Двійкові файли ERMMI	✓	✗	ERMMI\bin\.	Збір двійкових файлів, що знаходяться в каталозі інсталяції ERMMI (окрім виконуваних файлів .msi і .exe).

Конфігурація ESET
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Конфігурація продукту ESET	✓	✓	info.xml	XML-файл із докладною інформацією про продукт ESET, інстальований у системі. Містить основну інформацію про систему, інстальований продукт і список його модулів.
Конфігурація продукту ESET	✓	✓	versions.csv	Починаючи з версії 4.0.3.0, цей файл (без будь-яких залежностей) завжди включено до списку об’єктів, що збираються. Він містить відомості про інстальований продукт. Для включення файлу versions.csv він має бути наявним в каталозі ESET AppData.
Конфігурація продукту ESET	✓	✓	features_state.txt	Містить інформацію про функції продукту ESET та їх стани («Активна», «Неактивна», «Не інтегрована»). Файл завжди збирається і не прив’язаний до жодного доступного для вибору артефакту.
Конфігурація продукту ESET	✓	✓	Configuration\product_conf.xml	Створення файлу XML з експортованою конфігурацією продукту.
Перелік файлів у каталозі даних та інсталяції ESET	✓	✓	ESET\Config\data_dir_list.txt	Створення текстового файлу, що містить список файлів у каталозі ESET AppData, а також в усіх його підкаталогах.
Перелік файлів у каталозі даних та інсталяції ESET	✓	✓	ESET\Config\install_dir_list.txt	Створення текстового файлу, що містить список файлів у каталозі ESET Install, а також в усіх його підкаталогах.
Драйвери ESET	✓	✓	ESET\Config\drivers.txt	Збір інформації про інстальовані драйвери ESET.
Конфігурація персонального брандмауера ESET	✓	✓	ESET\Config\EpfwUser.dat	Копіювання файлу з конфігурацією персонального брандмауера ESET.
Вміст ключа ESET у реєстрі	✓	✓	ESET\Config\ESET.reg	Включає вміст ключа в реєстрі HKLM\SOFTWARE\ESET
Каталог Winsock LSP	✓	✓	Config/WinsockLSP.txt	Збір даних про результат застосування команди netsh winsock show catalog.
Востаннє застосована політика	✓	✓	ESET\Config\lastPolicy.dat	Політика, застосована ESET PROTECT.
Компоненти ESET	✓	✓	ESET\Config\msi_features.txt	Зібрана інформація про доступні компоненти інсталятора MSI продукту ESET.
Ліцензія ESET	✓	✓	ESET\Config\License\.	Файли ліцензій інстальованого продукту ESET.
Конфігурація HIPS	✓	✓	ESET\Config\HipsRules.bin	Дані правил системи запобігання вторгненням (HIPS).
Конфігурація модуля "Інспектор мережі"	✓	✓	ESET\Config\epfwdata.bin	Дані конфігурації модуля "Інспектор мережі".
Конфігурація функції "Домашня мережа"	✓	✓	ESET\Config\homenet.dat	Дані функції "Домашня мережа"

Карантин
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Відомості про файли в карантиніv	✓	✓	ESET\Quarantine\quar_info.txt	Створення текстового файлу зі списком об’єктів, доданих до карантину.
Невеликі файли в карантині (< 250 КБ)	✓	✗	ESET\Quarantine\.(< 250KB)	Файли розміром менше 250 КБ в карантині.
Великі файли в карантині (> 250 КБ)	✗	✓	ESET\Quarantine\.(> 250KB)	Файли розміром більше 250 КБ в карантині.
Підозрілий файл (зібраний за допомогою артефакту журналу ESET Inspect)	✗	✓	Config\SysInspector.esil	Усі файли, які ESET SysInspector визначає як підозрілі.

Журнали ESET
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнал подій ESET	✓	✓	ESET\Logs\Common\warnlog.dat	Журнал подій продукту ESET у двійковому форматі.
Журнал виявлених загроз ESET	✓	✓	ESET\Logs\Common\virlog.dat	Журнал виявлених загроз ESET у двійковому форматі.
Журнали сканування комп’ютера ESET	✗	✓	ESET\Logs\Common\eScan\*.dat	Журнали сканування комп’ютера ESET у двійковому форматі.
Журнал ESET HIPS*	✓	✓	ESET\Logs\Common\hipslog.dat	Журнал ESET HIPS у двійковому форматі.
Журнали батьківського контролю ESET*	✓	✓	ESET\Logs\Common\parentallog.dat	Журнал батьківського контролю ESET у двійковому форматі.
Журнал контролю пристроїв ESET*	✓	✓	ESET\Logs\Common\devctrllog.dat	Журнал контролю пристроїв ESET у двійковому форматі.
Журнал для захисту веб-камери ESET*	✓	✓	ESET\Logs\Common\webcamlog.dat	Журнал для захисту веб-камери ESET у двійковому форматі.
Журнал Захисту онлайн-платежiв ESET	✓	✓	ESET\Logs\Common\bpplog.dat	Журнал захисту онлайн-платежів ESET у двійковому форматі.
Журнал заблокованих файлів ESET	✓	✓	ESET\Logs\Common\blocked.dat	Журнали заблокованих файлів ESET у двійковому форматі.
Журнал надісланих файлів ESET	✓	✓	ESET\Logs\Common\sent.dat	Журнали надісланих файлів ESET у двійковому форматі.
Журнал аудиту ESET	✓	✓	ESET\Logs\Common\audit.dat ESET\Logs\Common\audit\.	Журнали аудиту ESET у двійковому форматі.

* Параметр доступний, лише якщо файл існує.

Журнали продуктів ESET Server
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали сканування бази даних сервера за запитом ESET	✓	✓	ESET\Logs\Common\ServerOnDemand\*.dat	Журнали сканування бази даних сервера за запитом ESET у двійковому форматі.
Журнали сканування сервера Hyper-V ESET	✓	✓	ESET\Logs\Common\HyperVOnDemand\*.dat	Журнали сканування сервера ESET Hyper-V в двійковому форматі.
Журнали сканування ESET OneDrive	✓	✓	ESET\Logs\Common\O365OnDemand\*.dat	Журнали сканування ESET OneDrive у двійковому форматі.

Мережеві журнали ESET
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнал захисту мережі ESET*	✓	✓	ESET\Logs\Net\epfwlog.dat	Журнал захисту мережі ESET у двійковому форматі.
Журнал відфільтрованих веб-сайтів ESET*	✓	✓	ESET\Logs\Net\urllog.dat	Журнал відфільтрованих веб-сайтів ESET у двійковому форматі.
Журнал веб-контролю ESET*	✓	✓	ESET\Logs\Net\webctllog.dat	Журнал веб-контролю ESET у двійковому форматі.
Журнали PCAP ESET	✓	✗	ESET\Logs\Net\EsetProxy*.pcapng	Копіювання журналів PCAP ESET.

* Параметр доступний, лише якщо файл існує.

Журнали діагностики ESET
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Локальна база даних кеша	✗	✓	ESET\Diagnostics\local.db	База даних відсканованих файлів ESET.
Загальні журнали діагностики продукту	✓	✗	ESET\Diagnostics\.	Файли (міні-дампи) з папки діагностичних даних ESET.
Журнали діагностики ECP	✓	✗	ESET\Diagnostics\ECP\.	Журнали діагностики протоколу зв’язку ESET створюються, якщо виникають проблеми з активацією продукту та зв’язком із серверами активації.
Журнали діагностики EPNS	✓	✗	ESET\Diagnostics\.	Журнали діагностики служби push-сповіщень ESET створюються, коли виникають проблеми.
Журнали налагодження для вразливостей і керування виправленнями	✓	✗	ESET\Diagnostics\Vapm\.	Файли журналів діагностики для функції ESET "Виявлення вразливостей і керування виправленнями".

Оновлення
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали оновлення продукту	✓	✗	ESET\Update\MicroPcu\.	Файли оновлення μ-PCU продукту ESET.

ESET Secure Authentication
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали ESA	✓	✗	ESA\.log ESA\logs\.*	Журнали, експортовані з програми ESET Secure Authentication.
Журнали ESA	✓	✗	ESA\logs\elastic\.	Додаткові файли журналу ESET Secure Authentication.
Журнали агента синхронізації ESA	✓	✗	ESA\Synchronization Agent\.	Журнали, експортовані з агента синхронізації ESET Secure Authentication. Файли збираються, починаючи з версії 4.9.0.0.

ESET Inspect
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали сервера EI	✓	✗	EEI\Server\Logs\*.log	Текстові журнали продукту Inspect Server.
Журнали EI Connector	✓	✗	EEI\Agent\Logs\*.log	Текстові журнали продукту Inspect Connector.
Конфігурація сервера EI	✓	✗	EEI\Server\eiserver.ini	Файл .ini, що містить конфігурацію продукту Inspect Server.
Конфігурація EI Connector	✓	✗	EEI\Agent\eiconnector.ini	Файл .ini, що містить конфігурацію продукту Inspect Connector.
Політика сервера EI	✓	✗	EEI\Server\eiserver.policy.ini	Файл .ini, що містить політику продукту Inspect Server.
Політика EI Connector	✓	✗	EEI\Agent\eiconnector.policy.ini	Файл .ini, що містить політику продукту Inspect Connector.
Сертифікати сервера EEI	✓	✗	EEI\Server\Certificates\.	Містить файли сертифікатів, які використовуються продуктом Inspect Server. Оскільки файли розташовані в підпапках, виконується збір всієї структури.
Сертифікати EEI Connector	✓	✗	EEI\Agent\Certificates\.	Містить файли сертифікатів, які використовуються продуктом Inspect Connector. Оскільки файли розташовані в підпапках, виконується збір всієї структури.
Дампи сервера EI	✓	✗	EEI\Server\Diagnostics\.	Файли дампа продукту Inspect Server.
Конфігурація сервера MySQL	✓	✗	EI\My SQL\my.ini	Файл .ini, що містить конфігурацію MySQL Server, використовується продуктом ESET Inspect Server.
Журнали сервера MySQL	✓	✗	EEI\My SQL\EEI.err	Текстовий журнал помилок MySQL Server, що використовується ESET Inspect Server.

ESET Full Disk Encryption
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали EFDE	✓	✗	EFDE\AIS\Logs\. EFDE\Core\*.log	Журнали (AIS і Core), експортовані з ESET Full Disk Encryption.
Дані ліцензії EFDE	✓	✗	EFDE\AIS\Licesne\.	Файли даних ліцензії EFDE.
Конфігурація EFDE	✓	✗	EFDE\AIS\lastpolicy.dat	Містить конфігурацію EFDE.

Журнали ESET Mail (ESET Mail Security for Exchange, ESET Mail Security for Domino)
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнал спаму ESET	✓	✗	ESET\Logs\Email\spamlog.dat	Журнал спаму ESET у двійковому форматі.
Журнал сірого списку ESET	✓	✗	ESET\Logs\Email\greylistlog.dat	Журнал сірого списку ESET у двійковому форматі.
Журнал захисту SMTP ESET	✓	✗	ESET\Logs\Email\smtpprot.dat	Журнал захисту SMTP ESET у двійковому форматі.
Журнал захисту поштового сервера ESET	✓	✗	ESET\Logs\Email\mailserver.dat	Журнал захисту поштового сервера ESET у двійковому форматі.
Журнали обробки діагностичних електронних листів ESET	✓	✗	ESET\Logs\Email\MailServer\*.dat	Журнал обробки діагностичних електронних листів ESET у двійковому форматі, безпосередньо скопійований із диска.
Журнал спаму ESET*	✓	✗	ESET\Logs\Email\spamlog.dat	Журнал спаму ESET у двійковому форматі.
Конфігурація та журнали діагностики антиспам-модуля ESET	✓	✗	ESET\Logs\Email\Antispam\antispam..log ESET\Config\Antispam\.*	Копіювання конфігурації та журналів діагностики антиспам-модуля ESET.

* Параметр доступний, лише якщо файл існує.

Журнали ESET SharePoint (ESET Security for SharePoint)
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
ESET SHPIO.log	✓	✗	ESET\Log\ESHP\SHPIO.log	Журнал діагностики ESET від утиліти SHPIO.exe.

Журнали залежно від продукту: для окремих продуктів доступні додаткові параметри.

Domino (ESET Mail Security for Domino)
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали Domino IBM_TECHNICAL_SUPPORT + notes.ini	✓	✗	LotusDomino\Log\notes.ini	Файл конфігурації IBM Domino.
Журнали Domino IBM_TECHNICAL_SUPPORT + notes.ini	✓	✗	LotusDomino\Log\IBM_TECHNICAL_SUPPORT\.	Журнали IBM Domino, не старіші за 30 днів.

MS SharePoint (ESET Security for SharePoint)
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Журнали MS SharePoint	✓	✗	SharePoint\Logs\*.log	Журнали MS SharePoint, не старіші за 30 днів.
Вміст ключа SharePoint у реєстрі	✓	✗	SharePoint\WebServerExt.reg	Включає вміст ключа в реєстрі HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Доступний, тільки коли інстальовано ESET Security for SharePoint.

MS Exchange (ESET Mail Security for Exchange)
Ім’я артефакту	Профіль журналу		Розташування/ім’я файлу	Опис
Ім’я артефакту	За замовчуванням	Виявлення загрози	Розташування/ім’я файлу	Опис
Реєстрація агентів транспорту MS Exchange	✓	✗	Exchange\agents.config	config file для реєстрації агентів транспорту MS Exchange. Для Microsoft Exchange Server 2007 і новіших версій.
Реєстрація агентів транспорту MS Exchange	✓	✗	Exchange\sinks_list.txt	Дамп реєстрації приймачів подій MS Exchange. Для Microsoft Exchange Server 2000 і 2003.
Журнали MS Exchange EWS	✓	✗	Exchange\EWS\*.log	Збір журналів EWS Exchange Server.

˄˅