Lista de artefatos/arquivos coletados
Essa seção descreve os arquivos contidos no arquivo .zip resultante. A descrição está dividida em subseções com base no tipo de informações (arquivos e artefatos).
Localização / Nome do arquivo |
Descrição |
---|---|
metadata.txt |
Informações sobre a data de criação do arquivo .zip, versão ESET Log Collector, versão do produto ESET e informações básicas de licenciamento. |
collector_log.txt |
Uma cópia do arquivo de relatório da GUI contendo dados até o momento em que o arquivo .zip foi criado. |
Processos do Windows |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Processos em execução (abre os identificadores e DLLs carregados) |
✓ |
✓ |
Windows\Processes\Processes.txt |
Arquivo de texto contendo uma lista de processos em execução na máquina. Para cada processo os itens a seguir são impressos: •PID •PID dos pais •Número de processos •Número de identificadores abertos agrupados por tipo •Módulos carregados •Contas do usuário onde está em execução •Uso de memória •Registro do início •Kernel e horário do usuário •Estatísticas de E/S •Linha de comando |
Processos em execução (abre os identificadores e DLLs carregados) |
✓ |
✓ |
Windows\ProcessesTree.txt |
Arquivo de texto contendo uma árvore de processos em execução na máquina. Para cada processo os itens a seguir são impressos: •PID •Contas do usuário onde está em execução •Registro do início •Linha de comando |
Relatórios do Windows |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatório de eventos do aplicativo |
✓ |
✓ |
Windows\Logs\Application.xml |
Relatórios de eventos de aplicativos do Windows em um formato XML personalizado. Somente mensagens dos últimos 30 dias são incluídas. |
Relatório de eventos do sistema |
✓ |
✓ |
Windows\Logs\System.xml |
Relatórios de eventos de sistema do Windows em um formato XML personalizado. Somente mensagens dos últimos 30 dias são incluídas. |
Relatório de eventos de segurança |
✓ |
✓ |
Windows\Logs\Security.evtx |
Arquivo de relatório de eventos de Segurança do Windows. Somente mensagens dos últimos 30 dias são incluídas. |
Serviços de terminal - Relatório de eventos operacionais LSM* |
✓ |
✓ |
Windows\Logs\LocalSessionManager-Operational.evtx |
Relatório de eventos do Windows contendo informações sobre sessões RDP. |
Serviços de terminal – Gerenciador de conexões remotas* |
✗ |
✓ |
Windows\Logs\RemoteConnectionManager-Operational.evtx |
Relatório de eventos do Windows contendo informações sobre conexões da área de trabalho remota do Windows. |
Relatórios de instalação dos drivers |
✓ |
✗ |
Windows\Logs\catroot2_dberr.txt |
Informações sobre catálogos que foram adicionadas ao "catstore" durante a instalação do driver. |
Relatórios de SetupAPI* |
✓ |
✗ |
Windows\Logs\SetupAPI\setupapi*.log |
Relatórios de texto de dispositivo e instalação de aplicativo. |
Relatório de evento operacional de Atividade WMI |
✓ |
✓ |
Windows\Logs\WMI-Activity.evtx |
Relatório de eventos do Windows contendo dados de rastreamento de atividade WMI. Somente mensagens dos últimos 30 dias são incluídas. |
Relatório de eventos do aplicativo |
✓ |
✓ |
Windows\Logs\Application.evtx |
Arquivo de relatório de evento de aplicativos do Windows. Somente mensagens dos últimos 30 dias são incluídas. |
Relatório de eventos do sistema |
✓ |
✓ |
Windows\Logs\System.evtx |
Arquivo de relatório de evento de sistema do Windows. Somente mensagens dos últimos 30 dias são incluídas. |
Relatório de eventos do Windows PowerShell |
✗ |
✓ |
Windows\Logs\Windows-PowerShell.evtx |
Arquivo de relatório de eventos do Windows que contém detalhes de registros de operações do Windows PowerShell. |
*Windows Vista e versões posteriores
Configuração do sistema |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Informações de unidades |
✓ |
✓ |
Windows\drives.txt Windows\volumes.txt |
Arquivo de texto contendo informações sobre as unidades e volumes de disco. |
Informações dos dispositivos |
✓ |
✓ |
Windows\devices\*.txt Windows\Devices\deviceTree.json |
Vários arquivos de texto contendo informações de classes e interfaces sobre os dispositivos. |
Conteúdo chave do Registro de serviços |
✓ |
✗ |
Windows\Services.reg |
Conteúdo de uma chave de registro do KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Coletar essa chave pode ser útil para problemas de driver. |
Configuração de rede |
✓ |
✓ |
Config\network.txt |
Arquivo de texto contendo a configuração de rede (resultado da execução do ipconfig /all). |
Atualizações do Windows |
✓ |
✗ |
Windows Updates\WinUpdates.txt |
Arquivo de texto contendo informações sobre as Atualizações do Windows. |
Histórico do PowerShell |
✗ |
✓ |
Windows\PSHistory\{profileName}\*.* |
Arquivos de texto com o histórico do PowerShell no %appdata%\Microsoft\Windows\PowerShell\PSReadline\ em cada perfil. O histórico é coletado para o PS versão 5 e superior, onde o PSReadLine deve estar disponível por padrão. |
Informações sobre o .NET Framework |
|
|
Windows\DotNET_info.txt |
Arquivo de texto contendo informações sobre as versões instaladas do .NET Framework e .NET CLR. |
Relatório SysInspector ESET |
✓ |
✓ |
Config\SysInspector.esil |
Relatório do SysInspector. Ele pode conter o formato XML do SysInspector, dependendo da versão do aplicativo SysInspector usado. |
Catálogo Winsock LSP |
✓ |
✓ |
Config\WinsockLSP.txt |
Resultado do comando de exibir catálogo netsh winsock. |
Filtros WFP* |
✓ |
✓ |
Config\WFPFilters.xml |
Configuração de filtros WFP no formato XML. |
Conteúdo completo do Registro do Windows |
✗ |
✓ |
Windows\Registry\* |
Arquivos binários múltiplos contendo dados do Registro do Windows. |
Lista de arquivos em diretórios temporários |
✓ |
✓ |
Windows\TmpDirs\*.txt |
Arquivos de texto múltiplos coletados com conteúdo dos diretórios temporários do sistema, diretórios %windir%/temp, %TEMP% e %TMP%. |
Tarefas agendadas do Windows |
✗ |
✓ |
Windows\Scheduled Tasks\*.* |
Vários arquivos xml, contendo todas as tarefas do Agendador de Tarefas do Windows para ajudar a detectar malware que explora o Agendador de Tarefas. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada. |
Repositório WMI |
✗ |
✓ |
Windows\WMI Repository\*.* |
Vários arquivos binários, contendo dados do banco de dados de Instrumentação de gerenciamento do Windows (metainformações, definição e dados estáticos de classes de Instrumentação de gerenciamento do Windows). Coletar esses arquivos pode ajudar a identificar malware que usa o WMI para persistência (como o Turla). Como os arquivos Instrumentação de gerenciamento do Windows podem estar localizados em subpastas, toda a estrutura é coletada. |
Bancos de dados Shim |
✗ |
✓ |
Windows\Shim Databases\*.sdb |
Arquivos de banco de dados Shim localizados no diretório %SystemRoot%\apppatch. |
Pré-buscar arquivos |
✗ |
✓ |
Windows\Prefetch files\*.sdb |
Pré-buscar arquivos localizados no diretório %SystemRoot%\Prefetch. |
Configurações de política do grupo |
✓ |
✓ |
Windows\GP\gpresult.html Windows\GP\gpresult_Computer.log Windows\GP\gpresult_User.log |
Um relatório gerado pela ferramenta gpresult contém todas as informações sobre o Conjunto de Diretivas Resultante para usuários e computadores remotos. |
Status do Microsoft Defender* |
✓ |
✓ |
Windows\Defender\service.txt |
Arquivo de texto contendo informações sobre o serviço Microsoft Defender. |
Funções e características do Servidor Windows* |
✓ |
✗ |
Windows\server_features.txt |
Arquivo de texto contendo uma árvore de todos os recursos do Windows Server. Cada recurso contém as informações a seguir: •Estado instalado •Nome localizado •Nome do código •Estado (disponível no Microsoft Windows Server 2012 e versões mais tarde) |
*Microsoft Windows 7 ou Microsoft Windows Server 2008 R2 e versões posteriores/Serviço antivírus Microsoft Defender
Instalador ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios do Instalador ESET |
✓ |
✗ |
ESET\Installer\*.log |
Relatórios de instalação que foram criados durante a instalação dos produtos ESET NOD32 Antivirus e ESET Smart Security 10 Premium. |
ESET PROTECT On-prem |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios do Servidor ESET PROTECT |
✓ |
✗ |
ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip |
Criar relatórios de produtos do Servidor em um arquivo ZIP. Ele contém relatórios de rastro, status e últimos erros. |
Relatórios do Agente ESET PROTECT |
✓ |
✗ |
ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Criar relatórios de produtos do Agente em um arquivo ZIP. Ele contém relatórios de rastro, status e últimos erros. |
informações e liberações do processo ESET PROTECT |
✗ |
✗ |
ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip |
Liberação(ões) de processo do Servidor. |
informações e liberações do processo ESET PROTECT |
✗ |
✗ |
ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Liberação(ões) de processo do agente. |
Configuração do ESET PROTECT |
✓ |
✗ |
ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip |
Configuração do Servidor e arquivos de informações de aplicativos no arquivo ZIP. |
Configuração do ESET PROTECT |
✓ |
✗ |
ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip |
Configuração do agente e arquivos de informações de aplicativos no arquivo ZIP. |
Relatórios do ESET PROTECT Rogue Detection Sensor |
✓ |
✗ |
ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip |
Um ZIP contendo o relatório de rastro do RD Sensor, relatório de últimos erros, relatório de status, configuração, liberação(ões) e arquivos gerais de informações. |
Relatórios ESET PROTECT MDMCore |
✓ |
✗ |
ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip |
Um ZIP contendo o relatório de rastro do MDMCore, relatório de últimos erros, relatório de status, liberação(ões) e arquivos gerais de informações. |
Relatórios do Proxy ESET PROTECT |
✓ |
✗ |
ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip |
Um ZIP contendo o relatório de rastro do Proxy ERA, relatório de últimos erros, relatório de status, configuração, liberação(ões) e arquivos gerais de informações. |
Banco de dados do Agente ESET PROTECT |
✓ |
✗ |
ERA\Agent\Database\data.db |
Arquivo de banco de dados do Agente ESET PROTECT. |
Configuração do Apache Tomcat |
✓ |
✗ |
ERA\Apache\Tomcat\conf\*.* |
Arquivos de configuração do Apache Tomcat, eles contêm uma cópia do arquivo server.xml sem informações confidenciais. |
Relatórios do Apache Tomcat |
✓ |
✗ |
ERA\Apache\Tomcat\logs\*.log ERA\Apache\Tomcat\EraAppData\logs\*.log ERA\Apache\Tomcat\EraAppData\WebConsole\*.log |
Relatório(s) do Apache Tomcat no formato de texto localizado(s) no diretório de instalação ou aplicativo do Apache Tomcat. Também contém registros do Web Console. |
Configuração do Proxy Apache HTTP |
✓ |
✗ |
ERA\Apache\Proxy\conf\httpd.conf |
Arquivo de configuração do Proxy Apache HTTP. |
Relatórios do Proxy Apache HTTP |
✓ |
✗ |
ERA\Apache\Proxy\logs\*.log |
Relatório(s) do Proxy Apache HTTP no formato de texto localizado(s). |
* Servidor ESET PROTECT ou Agente ESET PROTECT
ESET Bridge |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Configuração do ESET Bridge |
✓ |
✗ |
ESET Bridge\pkgid |
Arquivo de configuração localizado no diretório de instalação do ESET Bridge. |
Relatórios do ESET Bridge |
✓ |
✗ |
ESET Bridge\logs\*.* |
Arquivos de relatório localizados no diretório de dados do aplicativo ESET Bridge. |
Despejos do ESET Bridge |
✓ |
✗ |
ESET Bridge\dumps\*.* |
Despejo de arquivos do ESET Bridge. |
Relatórios de Nginx |
✓ |
✗ |
ESET Bridge\Nginx\logs\*.log ESET Bridge\Nginx\conf\*.* |
Arquivos de relatório Nginx (.key .pfx e não são coletados). |
Plugin do ESET Direct Endpoint Management |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
eRMMI |
✓ |
✗ |
ERMMI\data\*.* |
Arquivos de dados do aplicativo localizados no diretório ERMMI. |
Plugin de endpoint para relatórios do Connectwise Automate |
✓ |
✗ |
ERMMI\EEPCA\Logs\*.* |
Plugin de endpoint para arquivos de relatório do Connectwise Automate. |
Plugin de endpoint para binários do Connectwise Automate |
✓ |
✗ |
ERMMI\EEPCA\bin\*.* |
Plugin do endpoint para Connectwise Automate em formato binário (exceto os executáveis .msi e .exe). |
Relatórios ERMMI |
✓ |
✗ |
ERMMI\logs\*.* |
Arquivos de relatório localizados no diretório de instalação do ERMMI. |
Binários ERMMI |
✓ |
✗ |
ERMMI\bin\*.* |
Arquivos binários localizados no diretório de instalação do ERMMI (exceto os executáveis .msi e .exe). |
Configuração ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Configuração do produto ESET |
✓ |
✓ |
info.xml |
XML de informações detalhando o produto ESET instalado em um sistema. Contém informações básicas do sistema, informações do produto instalado e uma lista de módulos do produto. |
Configuração do produto ESET |
✓ |
✓ |
versions.csv |
Pois a versão 4.0.3.0 o arquivo é sempre incluída (sem dependências). Ele contém informações sobre o produto instalado. O versions.csv deve existir no diretório ESET AppData a ser incluído. |
Configuração do produto ESET |
✓ |
✓ |
features_state.txt |
Informações sobre recursos dos produtos ESET e seus estados (Ativo, Inativo, Não integrado). O arquivo é sempre coletado e não está ligado a nenhum artefato selecionável. |
Configuração do produto ESET |
✓ |
✓ |
Configuration\product_conf.xml |
XML com a configuração do produto exportado. |
Lista de arquivos do diretório de dados e instalação ESET |
✓ |
✓ |
ESET\Config\data_dir_list.txt |
Arquivo de texto contendo a lista de arquivos no diretório ESET AppData e todos os seus subdiretórios. |
Lista de arquivos do diretório de dados e instalação ESET |
✓ |
✓ |
ESET\Config\install_dir_list.txt |
Arquivo de texto contendo a lista de arquivos no diretório ESET Install e todos os seus subdiretórios. |
Unidades ESET |
✓ |
✓ |
ESET\Config\drivers.txt |
Informações sobre drivers ESET instalados. |
Configuração do Firewall pessoal ESET |
✓ |
✓ |
ESET\Config\EpfwUser.dat |
Copiar arquivo com a configuração do Firewall pessoal ESET. |
Assistente de solução de problemas do firewall ESET |
✓ |
✓ |
ESET\Config\epfw_troubleshooting_wizard.xml |
Arquivo XML contendo informações sobre aplicativos locais bloqueados e dispositivos remotos. |
Lista de proibições temporárias de endereço IP do firewall ESET |
✓ |
✓ |
ESET\Config\epfw_temporary_ip_address_blacklist.xml |
Arquivo XML contendo informações sobre endereços IP bloqueados temporariamente |
Conteúdo da Chave de Registro ESET |
✓ |
✓ |
ESET\Config\ESET.reg |
Conteúdo de uma chave de registro do HKLM\SOFTWARE\ESET |
Catálogo Winsock LSP |
✓ |
✓ |
Config/WinsockLSP.txt |
Resultado do comando de exibir catálogo netsh winsock. |
Política aplicada mais recentemente |
✓ |
✓ |
ESET\Config\lastPolicy.dat |
A política aplicada por ESET PROTECT. |
Componentes ESET |
✓ |
✓ |
ESET\Config\msi_features.txt |
Informações coletadas sobre componentes disponíveis do instalador do produto ESET MSI. |
Licença ESET |
✓ |
✓ |
ESET\Config\License\*.* |
Arquivos de licença do produto ESET instalado. |
Configuração HIPS |
✓ |
✓ |
ESET\Config\HipsRules.bin |
Dados de regras HIPS. |
Configuração do Inspetor de rede |
✓ |
✓ |
ESET\Config\epfwdata.bin |
Dados de configuração do Inspetor de rede. |
Configuração do Casa Conectada |
✓ |
✓ |
ESET\Config\homenet.dat |
Dados do Casa conectada. |
Quarentena |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Informações sobre arquivos em quarentena |
✓ |
✓ |
ESET\Quarantine\quar_info.txt |
Criar um arquivo de texto com uma lista de objetos colocados em quarentena. |
Arquivos pequenos colocados em quarentena (< 250KB) |
✓ |
✗ |
ESET\Quarantine\*.*(< 250KB) |
Arquivos em quarentena com menos de 250 KB. |
Arquivos grandes colocados em quarentena (> 250KB) |
✗ |
✓ |
ESET\Quarantine\*.*(> 250KB) |
Arquivos em quarentena com mais de 250 KB. |
Arquivo suspeito (coletado com o artefato de relatório ESET Inspect On-prem) |
✗ |
✓ |
Config\SysInspector.esil |
Todos os arquivos considerados pelo ESET SysInspector como suspeitos. |
Relatórios ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatório de Eventos ESET |
✓ |
✓ |
ESET\Logs\Common\warnlog.dat |
Relatório de eventos do produto ESET no formato binário. |
Relatório de ameaças detectadas ESET |
✓ |
✓ |
ESET\Logs\Common\virlog.dat |
Relatório de ameaças detectadas ESET no formato binário. |
Relatórios de rastreamento de computador ESET |
✗ |
✓ |
ESET\Logs\Common\eScan\*.dat |
Relatórios de rastreamento de computador ESET no formato binário. |
Relatórios HIPS ESET* |
✓ |
✓ |
ESET\Logs\Common\hipslog.dat |
Relatório HIPS ESET no formato binário. |
Relatórios do Controle dos pais ESET* |
✓ |
✓ |
ESET\Logs\Common\parentallog.dat |
Relatório de Controle dos pais ESET no formato binário. |
Relatório de controle do dispositivo ESET* |
✓ |
✓ |
ESET\Logs\Common\devctrllog.dat |
Relatório de Controle de dispositivos ESET no formato binário. |
Relatório de proteção de webcam ESET* |
✓ |
✓ |
ESET\Logs\Common\webcamlog.dat |
Relatório de Proteção da webcam ESET no formato binário. |
Relatório de proteção para bancos & pagamentos ESET |
✓ |
✓ |
ESET\Logs\Common\bpplog.dat |
Relatório de proteção para bancos & pagamentos ESET no formato binário. |
Relatório de arquivos bloqueados da ESET |
✓ |
✓ |
ESET\Logs\Common\blocked.dat |
Relatórios de arquivos bloqueados da ESET no formato binário. |
Relatório de arquivos enviados da ESET |
✓ |
✓ |
ESET\Logs\Common\sent.dat |
Relatórios de arquivos enviados da ESET no formato binário. |
Relatório de auditoria ESET |
✓ |
✓ |
ESET\Logs\Common\audit.dat ESET\Logs\Common\audit\*.* |
Relatório(s) de auditoria da ESET no formato binário. |
Relatório do Gerenciamento de patch e de vulnerabilidade ESET |
✓ |
✓ |
ESET\Logs\Common\vapmlog.dat |
Relatório do Gerenciamento de patch e de vulnerabilidade ESET em formato binário. |
* A opção é exibida apenas quando o arquivo existir.
Relatórios da linha de produtos do Servidor ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios de rastreamento sob demanda do banco de dados do servidor ESET |
✓ |
✓ |
ESET\Logs\Common\ServerOnDemand\*.dat |
Relatórios de Servidor sob demanda ESET no formato binário. |
Relatórios de rastreamento do servidor do ESET Hyper-V |
✓ |
✓ |
ESET\Logs\Common\HyperVOnDemand\*.dat |
Relatórios de escaneamento do servidor Hyper-V ESET no formato binário. |
Relatórios do escaneamento ESET OneDrive |
✓ |
✓ |
ESET\Logs\Common\O365OnDemand\*.dat |
Relatórios de escaneamento do ESET OneDrive no formato binário. |
Relatórios da Rede ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatório de proteção de rede da ESET* |
✓ |
✓ |
ESET\Logs\Net\epfwlog.dat |
Relatório de proteção de rede da ESET no formato binário. |
Relatórios de sites filtrados ESET* |
✓ |
✓ |
ESET\Logs\Net\urllog.dat |
Relatório de Filtro de sites ESET no formato binário. |
Relatório de Controle da Web ESET* |
✓ |
✓ |
ESET\Logs\Net\webctllog.dat |
Relatório de Controle da web ESET no formato binário. |
Relatórios pcap ESET |
✓ |
✗ |
ESET\Logs\Net\EsetProxy*.pcapng |
Copiar relatórios pcap ESET. |
* A opção é exibida apenas quando o arquivo existir.
Diagnóstico ESET |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Banco de dados de cache local |
✗ |
✓ |
ESET\Diagnostics\local.db |
Banco de dados de arquivos rastreados ESET. |
Relatórios de diagnóstico gerais do produto |
✓ |
✗ |
ESET\Diagnostics\*.* |
Arquivos (mini liberações) da pasta de diagnósticos ESET. |
Relatórios de diagnóstico ECP |
✓ |
✗ |
ESET\Diagnostics\ECP\*.* |
Os relatórios de diagnóstico de Protocolo de Comunicação ESET são gerados em caso de problemas com a ativação de produtos e comunicação com servidores de ativação. |
Relatórios de diagnóstico EPNS |
✓ |
✗ |
ESET\Diagnostics\*.* |
Os relatórios de diagnóstico do Serviço de notificação por push ESET são gerados se houver problemas. |
Relatórios de depuração de bugs de Vulnerabilidade e de Gerenciamento de patch |
✓ |
✗ |
ESET\Diagnostics\Vapm\*.* |
Arquivos de relatório de diagnóstico do ESET Gerenciamento de Patch e Vulnerabilidade. |
Relatórios de diagnóstico do ESET Cluster |
✓ |
✗ |
ESET\Diagnostics\Cluster\*.* |
Arquivos de relatório de diagnóstico do ESET Cluster, incluindo aqueles localizados no diretório temporário do sistema criado durante a instalação/atualização do produto realizada pelo recurso ESET Cluster. |
Atualização |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios de atualização de produto |
✓ |
✗ |
ESET\Update\MicroPcu\*.* |
Arquivos de atualização do produto ESET μ-PCU. |
Atualizar informações do instantâneo |
✓ |
✗ |
ESET\Config\db.xml |
Arquivo XML de instantâneo de atualização de backup contendo informações sobre módulos para uma data específica. |
ESET Secure Authentication |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios ESA |
✓ |
✗ |
ESA\*.log ESA\logs\*.* |
Relatório(s) exportado(s) do ESET Autenticação Segura. |
Relatórios ESA |
✓ |
✗ |
ESA\logs\elastic\*.* |
Arquivos de relatório adicionais do ESET Secure Authentication. |
Relatórios do Agente de Sincronização ESA |
✓ |
✗ |
ESA\Synchronization Agent\*.* |
Relatório(s) exportado(s) do Agente de Sincronização do ESET Secure Authentication. Os arquivos são coletados desde a versão 4.9.0.0. |
ESET Inspect On-prem |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios do Servidor EI |
✓ |
✗ |
EEI\Server\Logs\*.log |
Relatórios de texto do produto Inspect Server. |
Relatórios do conector EI |
✓ |
✗ |
EEI\Agent\Logs\*.log
|
Relatórios de texto do produto Inspect Connector. |
Configuração do Servidor EI |
✓ |
✗ |
EEI\Server\eiserver.ini |
Um arquivo .ini contendo a configuração do produto Inspect Server. |
Configuração do Conector EI
|
✓ |
✗ |
EEI\Agent\eiconnector.ini |
Um arquivo .ini contendo a configuração do produto Inspect Connector. |
Política do Servidor EI |
✓ |
✗ |
EEI\Server\eiserver.policy.ini |
Um arquivo .ini contendo a política do produto Inspect Server. |
Política do Conector EI |
✓ |
✗ |
EEI\Agent\eiconnector.policy.ini |
Um arquivo .ini contendo a política do produto Inspect Connector. |
Certificados do Servidor EEI |
✓ |
✗ |
EEI\Server\Certificates\*.* |
Contém arquivos de certificação usados pelo produto Inspect Server. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada. |
Certificado do Agente EEI |
✓ |
✗ |
EEI\Agent\Certificates\*.* |
Contém arquivos de certificação usados pelo produto Inspect Connector. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada. |
Despejos do Servidor EI |
✓ |
✗ |
EEI\Server\Diagnostics\*.* |
Arquivos de despejo do produto Inspect Server. |
Configuração do Servidor MySQL |
✓ |
✗ |
EI\My SQL\my.ini |
Um arquivo .ini contendo a configuração do MySQL Server usada pelo produto de Servidor ESET Inspect On-prem. |
Relatórios do Servidor MySQL |
✓ |
✗ |
EEI\My SQL\EEI.err |
Um relatório de texto de erro do MySQL Server usado pelo produto de Servidor ESET Inspect On-prem. |
ESET Full Disk Encryption |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios EFDE |
✓ |
✗ |
EFDE\AIS\Logs\*.* EFDE\Core\*.log |
Relatórios exportados (AIS e Core) do ESET Full Disk Encryption. |
Dados da licença EFDE |
✓ |
✗ |
EFDE\AIS\Licence\*.* |
Arquivos de dados de licença do ESET Full Disk Encryption. |
Configuração EFDE |
✓ |
✗ |
EFDE\AIS\lastpolicy.dat |
Contém a configuração do ESET Full Disk Encryption. |
ESET VPN |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios do aplicativo do cliente |
✓ |
✗ |
EVPN\ClientApp\*.tx |
Relatórios do aplicativo do cliente EVPN. |
Relatórios de serviço |
✓ |
✗ |
EVPN\Service\*.log |
Relatórios de serviço EVPN. |
Tabela de roteamento de rede |
✓ |
✗ |
EVPN\routing_table.txt |
Resultado do console do utilitário de rota que contém a tabela de roteamento. |
Relatórios do ESET Email (ESET Mail Security for Exchange, ESET Mail Security for Domino) |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatório de spam ESET |
✓ |
✗ |
ESET\Logs\Email\spamlog.dat |
Relatório de spam ESET no formato binário. |
Relatório da lista cinza da ESET |
✓ |
✗ |
ESET\Logs\Email\greylistlog.dat |
Relatório da lista cinza da ESET no formato binário. |
Relatório de proteção de SMTP da ESET |
✓ |
✗ |
ESET\Logs\Email\smtpprot.dat |
Relatório de proteção SMTP da ESET no formato binário. |
Relatório de proteção do servidor de email ESET |
✓ |
✗ |
ESET\Logs\Email\mailserver.dat |
Relatório de Proteção do servidor de email ESET no formato binário. |
Relatórios de processamento de email de diagnóstico ESET |
✓ |
✗ |
ESET\Logs\Email\MailServer\*.dat |
Relatórios de processamento de email de diagnóstico ESET no formato binário, cópia direta do disco. |
Relatórios Spam ESET* |
✓ |
✗ |
ESET\Logs\Email\spamlog.dat |
Relatório de spam ESET no formato binário. |
Relatórios de configuração e diagnóstico do ESET Antispam |
✓ |
✗ |
ESET\Logs\Email\Antispam\antispam.*.log ESET\Config\Antispam\*.* |
Copiar relatórios de configuração e diagnóstico do ESET Antispam. |
* A opção é exibida apenas quando o arquivo existir.
Relatórios do ESET Sharepoint (ESET Security for SharePoint) |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
ESET SHPIO.log |
✓ |
✗ |
ESET\Log\ESHP\SHPIO.log |
Relatório de diagnóstico ESET do utilitário SHPIO.exe. |
Relatórios específicos de produto - opções disponíveis para o produto específico.
Domino (ESET Mail Security for Domino) |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios Domino IBM_TECHNICAL_SUPPORT + notes.ini |
✓ |
✗ |
LotusDomino\Log\notes.ini |
Arquivo de configuração do IBM Domino. |
Relatórios Domino IBM_TECHNICAL_SUPPORT + notes.ini |
✓ |
✗ |
LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.* |
Relatórios IBM Domino de no máximo 30 dias. |
MS SharePoint (ESET Security for SharePoint) |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Relatórios do MS SharePoint |
✓ |
✗ |
SharePoint\Logs\*.log |
Relatórios MS SharePoint de no máximo 30 dias. |
Conteúdo da Chave de Registro SharePoint |
✓ |
✗ |
SharePoint\WebServerExt.reg |
Contém o conteúdo de uma chave de registro do HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Disponível apenas quando o ESET Security for SharePoint está instalado. |
MS Exchange (ESET Mail Security for Exchange) |
||||
---|---|---|---|---|
Nome do artefato |
Perfil de coleta |
Localização / Nome do arquivo |
Descrição |
|
Padrão |
Detecção de ameaças |
|||
Registro de agente de transporte do MS Exchange |
✓ |
✗ |
Exchange\agents.config |
Registro de agente de transporte do MS Exchange config file. Para o Microsoft Exchange Server 2007 e versões mais recentes. |
Registro de agente de transporte do MS Exchange |
✓ |
✗ |
Exchange\sinks_list.txt |
Liberação de registro dos sinks de evento do MS Exchange. Para o Microsoft Exchange Server 2000 e 2003. |
Relatórios EWS do MS Exchange |
✓ |
✗ |
Exchange\EWS\*.log |
Coleção de relatórios do EWS Exchange Server. |