Příkazový řádek ESET Log Collector
Příkazový řádku umožňuje používat ESET Log Collector bez grafického uživatelského rozhraní. To můžete využít například při instalaci Server Core nebo Nano Serveru nebo pokud potřebujete místo grafického rozhraní použít příkazový řádek. Pomocí příkazového řádku navíc můžete převést binární soubor protokolu ESET do formátu XML nebo textového souboru.
Nápověda k příkazovému řádku – spusťte příkaz start /wait ESETLogCollector.exe /? pro zobrazení nápovědy k syntaxi. Po provedení tohoto příkazu se zároveň zobrazí seznam dostupných cílů (objektů), které můžete z daného systému sesbírat. Seznam dostupných cílů závisí na nainstalovaném produktu ESET v systému, na kterém ESET Log Collector spouštíte, a jeho konfiguraci. Vždy se zobrazí pouze relevantní dostupné možnosti.
|
Doporučujeme použít předponu start /wait při spouštění jakéhokoli příkazu, protože ESET Log Collector je především nástroj s grafickým uživatelským rozhraním. Interpret příkazového řádku (shell) systému Windows nečeká na ukončení spustitelného souboru a okamžitě se vrátí a zobrazí výzvu k zadání nového příkazu. Pokud použijete prefix start /wait, Windows shell vyčká na dokončení operace nástroje ESET Log Collector. |
Při prvním spuštění ESET Log Collector je třeba odsouhlasit Licenční ujednání s koncovým uživatelem (EULA). Pro přijetí licenčního ujednání spusťte první příkaz s parametrem /accepteula. Při dalším spuštění již parametr /accepteula není potřeba zadávat. Pokud souhlas s Licenčním ujednáním s koncovým uživatelem neprovedete a nepoužijete parametr /accepteula, příkaz se neprovede.
Parametr /accepteula musí být zadán jako první. Příklad:
start /wait ESETLogCollector.exe /accepteula /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
Použití:
[start /wait] ESETLogCollector.exe [language] [options] <out_zip_file> – sesbírá protokoly podle definovaných parametrů a výstup zabalí do ZIP archivu.
[start /wait] ESETLogCollector.exe [language] /Bin2XML [/All] [/UTC] <eset_binary_log> <output_xml_file> – převede sesbírané protokoly v binární podobě (.dat) do XML souboru.
[start /wait] ESETLogCollector.exe [language] /Bin2Txt [/All] [/UTC] <eset_binary_log> <output_txt_file> – převede sesbírané protokoly v binární podobě (.dat) do textového souboru.
Export a shromáždění nainstalovaných systémových certifikátů pomocí přepínače /certificates. Tuto funkci použijte, pokud se snažíte vyřešit problém s certifikáty nainstalovanými v systému. Export certifikátu se provádí pomocí dávkového souboru, který také shromažďuje informace o konkrétních účtech, což může pomoci při hledání příčiny problému.
[start /wait] ESETLogCollector.exe [language] /Certificates <out_zip_file>
Jazyk:
/Lang:<langID|?> – přepíše výchozí jazyk uživatelského rozhraní zadaným jazykem.
langID (ID jazyka) - povolené hodnoty: ARE|BGR|CSY|DAN|DEU|ELL|ENU|ESL|ESN|ETI|FIN|FRA|FRC|HUN|CHS|CHT|ITA|JPN|KKZ|KOR|LTH|NLD|NOR|PLK|PTB|ROM|RUS|SKY|SLV|SVE|THA|TRK|UKR
? – zobrazí seznam ID všech podporovaných jazyků.
/LangIDs – odpovídá příkazu /Lang:?.
Možnosti:
/Age:<days> – maximální stáří shromažďovaných záznamů protokolu ve dnech. Hodnotu zadávejte v rozsahu 0–999, kdy 0 znamená neomezeno. Výchozí hodnota je 30.
|
Pokud zvolíte Filtrované XML nebo Filtrovaná binární data, budou se při filtrování sbírat pouze záznamy za určitý počet dní (zadaný pomocí parametru/Age:<days>). Pokud zvolíte možnost Originální binární data z disku, bude parametr /Age:<days> ignorován pro všechny ESET protokoly. Pro ostatní protokoly, jako jsou protokoly událostí systému Windows a protokoly Microsoft SharePoint nebo IBM Domino, se parametr /Age:<days> také použije, takže můžete omezit záznamy protokolů, které se netýkají ESET, na určitý počet dní a zároveň shromažďovat (kopírovat) originální binární soubory ESET bez ohledu na jejich stáří. |
/NoSizeLimit – zruší omezení velikosti souboru (4 GB).
/OType:<xml|fbin|obin> – formát, ve kterém se ESET protokoly sbírají:
•xml – filtrované XML
•fbin – filtrovaná binární data (výchozí)
•obin – originální binární data z disku
/All – sesbírat také protokoly, které jsou označené jako odstraněné. Tento parametr se použije pouze při převodu binárních dat do XML nebo TXT.
|
Parametr /All umožňuje převést všechny záznamy protokolu, včetně těch, které byly smazány v hlavním okně programu. V originálním binárním souboru budou označené jako smazané. Takové záznamy se v hlavním okně programu nezobrazí. |
/UTC – převede formát času záznamů protokolu z místního času do formátu UTC.
/Targets:<id1>[,<id2>...] – seznam objektů, které chcete sesbírat. Pokud nic nedefinujete, sesbírá se výchozí sada dat. Použitím argumentu "all" sesbíráte všechny dostupné cíle.
/NoTargets:<id1>[,<id2>...] – seznam objektů, které nechcete sesbírat. Tento parametr uveďte až za seznamem cílů.
/Profile:<default|threat|all> – profil definující cíle:
•Default – profil používaný pro řešení nejčastějších problémů.
•Threat – profil zaměřený na případy související s detekcí hrozeb.
•All – profil sbírající data ze všech dostupných cílů.
/ProtectArch – chránit archiv heslem.
|
Tímto příkazem přepnete jazyk na italštinu. K dispozici máte následující jazyky: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR /lang: ITA |
|
Pro sesbírání informací o nastavení produktu ESET, souborech v karanténě, protokolu událostí, detekovaných hrozbách a provedených volitelných kontrolách ve formátu filtrovaných binárních dat za posledních 90 dní použijte příkaz: start /wait ESETLogCollector.exe /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip |
|
Pro sesbírání informací o běžících procesech, protokolu systémových událostí, ESET SysInspector protokolu, informací o nastavení produktu ESET, protokolu událostí programu ESET a obecných diagnostických protokolů produktu v originální binárně podobě z disku použijte příkaz: start /wait ESETLogCollector.exe /otype:obin /targets:proc,evlogsys,sysin,prodcnf,warn,diag collected_diag_logs.zip |
|
Pro sesbírání protokolů ERA Agenta, ERA Serveru, konfiguraci ERA a protokolů ESET Rogue Detection Sensor ve formátu filtrovaného XML za posledních 10 dní použijte příkaz: start /wait ESETLogCollector.exe /age:10 /otype:xml /targets:eraag,erasrv,eraconf,erard collected_era_logs.zip |
|
Pro převod sesbíraných binárních dat (protokolu výsledků kontroly) do XML souboru, při zachování všech záznamů (včetně těch označených jako odstraněné), použijte příkaz: start /wait ESETLogCollector.exe /bin2xml /all C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xml
Podobně shromáždí soubor s protokolem kontroly počítače převedený do textového souboru, ale s vynecháním protokolů označených jako odstraněné: start /wait ESETLogCollector.exe /bin2txt C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt |