Ajuda on-line ESET

Selecionar tópico

Lista de artefatos/arquivos coletados

Essa seção descreve os arquivos contidos no arquivo .zip resultante. A descrição está dividida em subseções com base no tipo de informações (arquivos e artefatos).

Localização / Nome do arquivo

Descrição

metadata.txt

Informações sobre a data de criação do arquivo .zip, versão ESET Log Collector, versão do produto ESET e informações básicas de licenciamento.

collector_log.txt

Uma cópia do arquivo de relatório da GUI contendo dados até o momento em que o arquivo .zip foi criado.

Processos do Windows

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Processos em execução

(abre os identificadores e DLLs carregados)

Windows\Processes\Processes.txt

Arquivo de texto contendo uma lista de processos em execução na máquina. Para cada processo os itens a seguir são impressos:

PID

PID dos pais

Número de processos

Número de identificadores abertos agrupados por tipo

Módulos carregados

Contas do usuário onde está em execução

Uso de memória

Registro do início

Kernel e horário do usuário

Estatísticas de E/S

Linha de comando

Processos em execução

(abre os identificadores e DLLs carregados)

Windows\ProcessesTree.txt

Arquivo de texto contendo uma árvore de processos em execução na máquina. Para cada processo os itens a seguir são impressos:

PID

Contas do usuário onde está em execução

Registro do início

Linha de comando

Relatórios do Windows

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatório de eventos do aplicativo

Windows\Logs\Application.xml

Relatórios de eventos de aplicativos do Windows em um formato XML personalizado. Somente mensagens dos últimos 30 dias são incluídas.

Relatório de eventos do sistema

Windows\Logs\System.xml

Relatórios de eventos de sistema do Windows em um formato XML personalizado. Somente mensagens dos últimos 30 dias são incluídas.

Relatório de eventos de segurança

Windows\Logs\Security.evtx

Arquivo de relatório de eventos de Segurança do Windows. Somente mensagens dos últimos 30 dias são incluídas.

Serviços de terminal - Relatório de eventos operacionais LSM*

Windows\Logs\LocalSessionManager-Operational.evtx

Relatório de eventos do Windows contendo informações sobre sessões RDP.

Serviços de terminal – Gerenciador de conexões remotas*

Windows\Logs\RemoteConnectionManager-Operational.evtx

Relatório de eventos do Windows contendo informações sobre conexões da área de trabalho remota do Windows.

Relatórios de instalação dos drivers

Windows\Logs\catroot2_dberr.txt

Informações sobre catálogos que foram adicionadas ao "catstore" durante a instalação do driver.

Relatórios de SetupAPI*

Windows\Logs\SetupAPI\setupapi*.log

Relatórios de texto de dispositivo e instalação de aplicativo.

Relatório de evento operacional de Atividade WMI

Windows\Logs\WMI-Activity.evtx

Relatório de eventos do Windows contendo dados de rastreamento de atividade WMI. Somente mensagens dos últimos 30 dias são incluídas.

Relatório de eventos do aplicativo

Windows\Logs\Application.evtx

Arquivo de relatório de evento de aplicativos do Windows. Somente mensagens dos últimos 30 dias são incluídas.

Relatório de eventos do sistema

Windows\Logs\System.evtx

Arquivo de relatório de evento de sistema do Windows. Somente mensagens dos últimos 30 dias são incluídas.

Relatório de eventos do Windows PowerShell

Windows\Logs\Windows-PowerShell.evtx

Arquivo de relatório de eventos do Windows que contém detalhes de registros de operações do Windows PowerShell.

*Windows Vista e versões posteriores

Configuração do sistema

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Informações de unidades

Windows\drives.txt

Windows\volumes.txt

Arquivo de texto contendo informações sobre as unidades e volumes de disco.

Informações dos dispositivos

Windows\devices\*.txt

Windows\Devices\deviceTree.json

Vários arquivos de texto contendo informações de classes e interfaces sobre os dispositivos.

Conteúdo chave do Registro de serviços

Windows\Services.reg

Conteúdo de uma chave de registro do KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Coletar essa chave pode ser útil para problemas de driver.

Configuração de rede

Config\network.txt

Arquivo de texto contendo a configuração de rede (resultado da execução do ipconfig /all).

Atualizações do Windows

Windows Updates\WinUpdates.txt

Arquivo de texto contendo informações sobre as Atualizações do Windows.

Histórico do PowerShell

Windows\PSHistory\{profileName}\*.*

Arquivos de texto com o histórico do PowerShell no %appdata%\Microsoft\Windows\PowerShell\PSReadline\ em cada perfil. O histórico é coletado para o PS versão 5 e superior, onde o PSReadLine deve estar disponível por padrão.

Informações sobre o .NET Framework

 

 

Windows\DotNET_info.txt

Arquivo de texto contendo informações sobre as versões instaladas do .NET Framework e .NET CLR.

Relatório SysInspector ESET

Config\SysInspector.esil

Relatório do SysInspector. Ele pode conter o formato XML do SysInspector, dependendo da versão do aplicativo SysInspector usado.

Catálogo Winsock LSP

Config\WinsockLSP.txt

Resultado do comando de exibir catálogo netsh winsock.

Filtros WFP*

Config\WFPFilters.xml

Configuração de filtros WFP no formato XML.

Conteúdo completo do Registro do Windows

Windows\Registry\*

Arquivos binários múltiplos contendo dados do Registro do Windows.

Lista de arquivos em diretórios temporários

Windows\TmpDirs\*.txt

Arquivos de texto múltiplos coletados com conteúdo dos diretórios temporários do sistema, diretórios %windir%/temp, %TEMP% e %TMP%.

Tarefas agendadas do Windows

Windows\Scheduled Tasks\*.*

Vários arquivos xml, contendo todas as tarefas do Agendador de Tarefas do Windows para ajudar a detectar malware que explora o Agendador de Tarefas. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada.

Repositório WMI

Windows\WMI Repository\*.*

Vários arquivos binários, contendo dados do banco de dados de Instrumentação de gerenciamento do Windows (metainformações, definição e dados estáticos de classes de Instrumentação de gerenciamento do Windows). Coletar esses arquivos pode ajudar a identificar malware que usa o WMI para persistência (como o Turla). Como os arquivos Instrumentação de gerenciamento do Windows podem estar localizados em subpastas, toda a estrutura é coletada.

Bancos de dados Shim

Windows\Shim Databases\*.sdb

Arquivos de banco de dados Shim localizados no diretório %SystemRoot%\apppatch.

Pré-buscar arquivos

Windows\Prefetch files\*.sdb

Pré-buscar arquivos localizados no diretório %SystemRoot%\Prefetch.

Configurações de política do grupo

Windows\GP\gpresult.html

Windows\GP\gpresult_Computer.log

Windows\GP\gpresult_User.log

Um relatório gerado pela ferramenta gpresult contém todas as informações sobre o Conjunto de Diretivas Resultante para usuários e computadores remotos.

Status do Microsoft Defender*

Windows\Defender\service.txt

Arquivo de texto contendo informações sobre o serviço Microsoft Defender.

Funções e características do Servidor Windows*

Windows\server_features.txt

Arquivo de texto contendo uma árvore de todos os recursos do Windows Server. Cada recurso contém as informações a seguir:

Estado instalado

Nome localizado

Nome do código

Estado (disponível no Microsoft Windows Server 2012 e versões mais tarde)

*Microsoft Windows 7 ou Microsoft Windows Server 2008 R2 e versões posteriores/Serviço antivírus Microsoft Defender

Instalador ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios do Instalador ESET

ESET\Installer\*.log

Relatórios de instalação que foram criados durante a instalação dos produtos ESET NOD32 Antivirus e ESET Smart Security 10 Premium.

ESET PROTECT On-prem

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios do Servidor ESET PROTECT

ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip

Criar relatórios de produtos do Servidor em um arquivo ZIP. Ele contém relatórios de rastro, status e últimos erros.

Relatórios do Agente ESET PROTECT

ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip

Criar relatórios de produtos do Agente em um arquivo ZIP. Ele contém relatórios de rastro, status e últimos erros.

informações e liberações do processo ESET PROTECT

ERA\Server\Process and old dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Liberação(ões) de processo do Servidor.

informações e liberações do processo ESET PROTECT

ERA\Agent\Process and old dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Liberação(ões) de processo do agente.

Configuração do ESET PROTECT

ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip

Configuração do Servidor e arquivos de informações de aplicativos no arquivo ZIP.

Configuração do ESET PROTECT

ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip

Configuração do agente e arquivos de informações de aplicativos no arquivo ZIP.

Relatórios do ESET PROTECT Rogue Detection Sensor

ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip

Um ZIP contendo o relatório de rastro do RD Sensor, relatório de últimos erros, relatório de status, configuração, liberação(ões) e arquivos gerais de informações.

Relatórios ESET PROTECT MDMCore

ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip

Um ZIP contendo o relatório de rastro do MDMCore, relatório de últimos erros, relatório de status, liberação(ões) e arquivos gerais de informações.

Relatórios do Proxy ESET PROTECT

ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip

Um ZIP contendo o relatório de rastro do Proxy ERA, relatório de últimos erros, relatório de status, configuração, liberação(ões) e arquivos gerais de informações.

Banco de dados do Agente ESET PROTECT

ERA\Agent\Database\data.db

Arquivo de banco de dados do Agente ESET PROTECT.

Configuração do Apache Tomcat

ERA\Apache\Tomcat\conf\*.*

Arquivos de configuração do Apache Tomcat, eles contêm uma cópia do arquivo server.xml sem informações confidenciais.

Relatórios do Apache Tomcat

ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Relatório(s) do Apache Tomcat no formato de texto localizado(s) no diretório de instalação ou aplicativo do Apache Tomcat. Também contém registros do Web Console.

Configuração do Proxy Apache HTTP

ERA\Apache\Proxy\conf\httpd.conf

Arquivo de configuração do Proxy Apache HTTP.

Relatórios do Proxy Apache HTTP

ERA\Apache\Proxy\logs\*.log

Relatório(s) do Proxy Apache HTTP no formato de texto localizado(s).

* Servidor ESET PROTECT ou Agente ESET PROTECT

ESET Bridge

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Configuração do ESET Bridge

ESET Bridge\pkgid

Arquivo de configuração localizado no diretório de instalação do ESET Bridge.

Relatórios do ESET Bridge

ESET Bridge\logs\*.*

Arquivos de relatório localizados no diretório de dados do aplicativo ESET Bridge.

Despejos do ESET Bridge

ESET Bridge\dumps\*.*

Despejo de arquivos do ESET Bridge.

Relatórios de Nginx

ESET Bridge\Nginx\logs\*.log

ESET Bridge\Nginx\conf\*.*

Arquivos de relatório Nginx (.key .pfx e não são coletados).

Plugin do ESET Direct Endpoint Management

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

eRMMI

ERMMI\data\*.*

Arquivos de dados do aplicativo localizados no diretório ERMMI.

Plugin de endpoint para relatórios do Connectwise Automate

ERMMI\EEPCA\Logs\*.*

Plugin de endpoint para arquivos de relatório do Connectwise Automate.

Plugin de endpoint para binários do Connectwise Automate

ERMMI\EEPCA\bin\*.*

Plugin do endpoint para Connectwise Automate em formato binário (exceto os executáveis .msi e .exe).

Relatórios ERMMI

ERMMI\logs\*.*

Arquivos de relatório localizados no diretório de instalação do ERMMI.

Binários ERMMI

ERMMI\bin\*.*

Arquivos binários localizados no diretório de instalação do ERMMI (exceto os executáveis .msi e .exe).

Configuração ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Configuração do produto ESET

info.xml

XML de informações detalhando o produto ESET instalado em um sistema. Contém informações básicas do sistema, informações do produto instalado e uma lista de módulos do produto.

Configuração do produto ESET

versions.csv

Pois a versão 4.0.3.0 o arquivo é sempre incluída (sem dependências). Ele contém informações sobre o produto instalado. O versions.csv deve existir no diretório ESET AppData a ser incluído.

Configuração do produto ESET

features_state.txt

Informações sobre recursos dos produtos ESET e seus estados (Ativo, Inativo, Não integrado). O arquivo é sempre coletado e não está ligado a nenhum artefato selecionável.

Configuração do produto ESET

Configuration\product_conf.xml

XML com a configuração do produto exportado.

Lista de arquivos do diretório de dados e instalação ESET

ESET\Config\data_dir_list.txt

Arquivo de texto contendo a lista de arquivos no diretório ESET AppData e todos os seus subdiretórios.

Lista de arquivos do diretório de dados e instalação ESET

ESET\Config\install_dir_list.txt

Arquivo de texto contendo a lista de arquivos no diretório ESET Install e todos os seus subdiretórios.

Unidades ESET

ESET\Config\drivers.txt

Informações sobre drivers ESET instalados.

Configuração do Firewall pessoal ESET

ESET\Config\EpfwUser.dat

Copiar arquivo com a configuração do Firewall pessoal ESET.

Assistente de solução de problemas do firewall ESET

ESET\Config\epfw_troubleshooting_wizard.xml

Arquivo XML contendo informações sobre aplicativos locais bloqueados e dispositivos remotos.

Lista de proibições temporárias de endereço IP do firewall ESET

ESET\Config\epfw_temporary_ip_address_blacklist.xml

Arquivo XML contendo informações sobre endereços IP bloqueados temporariamente

Conteúdo da Chave de Registro ESET

ESET\Config\ESET.reg

Conteúdo de uma chave de registro do HKLM\SOFTWARE\ESET

Catálogo Winsock LSP

Config/WinsockLSP.txt

Resultado do comando de exibir catálogo netsh winsock.

Política aplicada mais recentemente

ESET\Config\lastPolicy.dat

A política aplicada por ESET PROTECT.

Componentes ESET

ESET\Config\msi_features.txt

Informações coletadas sobre componentes disponíveis do instalador do produto ESET MSI.

Licença ESET

ESET\Config\License\*.*

Arquivos de licença do produto ESET instalado.

Configuração HIPS

ESET\Config\HipsRules.bin

Dados de regras HIPS.

Configuração do Inspetor de rede

ESET\Config\epfwdata.bin

Dados de configuração do Inspetor de rede.

Configuração do Casa Conectada

ESET\Config\homenet.dat

Dados do Casa conectada.

Quarentena

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Informações sobre arquivos em quarentena

ESET\Quarantine\quar_info.txt

Criar um arquivo de texto com uma lista de objetos colocados em quarentena.

Arquivos pequenos colocados em quarentena (< 250KB)

ESET\Quarantine\*.*(< 250KB)

Arquivos em quarentena com menos de 250 KB.

Arquivos grandes colocados em quarentena (> 250KB)

ESET\Quarantine\*.*(> 250KB)

Arquivos em quarentena com mais de 250 KB.

Arquivo suspeito (coletado com o artefato de relatório ESET Inspect On-prem)

Config\SysInspector.esil

Todos os arquivos considerados pelo ESET SysInspector como suspeitos.

Relatórios ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatório de Eventos ESET

ESET\Logs\Common\warnlog.dat

Relatório de eventos do produto ESET no formato binário.

Relatório de ameaças detectadas ESET

ESET\Logs\Common\virlog.dat

Relatório de ameaças detectadas ESET no formato binário.

Relatórios de rastreamento de computador ESET

ESET\Logs\Common\eScan\*.dat

Relatórios de rastreamento de computador ESET no formato binário.

Relatórios HIPS ESET*

ESET\Logs\Common\hipslog.dat

Relatório HIPS ESET no formato binário.

Relatórios do Controle dos pais ESET*

ESET\Logs\Common\parentallog.dat

Relatório de Controle dos pais ESET no formato binário.

Relatório de controle do dispositivo ESET*

ESET\Logs\Common\devctrllog.dat

Relatório de Controle de dispositivos ESET no formato binário.

Relatório de proteção de webcam ESET*

ESET\Logs\Common\webcamlog.dat

Relatório de Proteção da webcam ESET no formato binário.

Relatório de proteção para bancos & pagamentos ESET

ESET\Logs\Common\bpplog.dat

Relatório de proteção para bancos & pagamentos ESET no formato binário.

Relatório de arquivos bloqueados da ESET

ESET\Logs\Common\blocked.dat

Relatórios de arquivos bloqueados da ESET no formato binário.

Relatório de arquivos enviados da ESET

ESET\Logs\Common\sent.dat

Relatórios de arquivos enviados da ESET no formato binário.

Relatório de auditoria ESET

ESET\Logs\Common\audit.dat

ESET\Logs\Common\audit\*.*

Relatório(s) de auditoria da ESET no formato binário.

Relatório do Gerenciamento de patch e de vulnerabilidade ESET

ESET\Logs\Common\vapmlog.dat

Relatório do Gerenciamento de patch e de vulnerabilidade ESET em formato binário.

* A opção é exibida apenas quando o arquivo existir.

Relatórios da linha de produtos do Servidor ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios de rastreamento sob demanda do banco de dados do servidor ESET

ESET\Logs\Common\ServerOnDemand\*.dat

Relatórios de Servidor sob demanda ESET no formato binário.

Relatórios de rastreamento do servidor do ESET Hyper-V

ESET\Logs\Common\HyperVOnDemand\*.dat

Relatórios de escaneamento do servidor Hyper-V ESET no formato binário.

Relatórios do escaneamento ESET OneDrive

ESET\Logs\Common\O365OnDemand\*.dat

Relatórios de escaneamento do ESET OneDrive no formato binário.

Relatórios da Rede ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatório de proteção de rede da ESET*

ESET\Logs\Net\epfwlog.dat

Relatório de proteção de rede da ESET no formato binário.

Relatórios de sites filtrados ESET*

ESET\Logs\Net\urllog.dat

Relatório de Filtro de sites ESET no formato binário.

Relatório de Controle da Web ESET*

ESET\Logs\Net\webctllog.dat

Relatório de Controle da web ESET no formato binário.

Relatórios pcap ESET

ESET\Logs\Net\EsetProxy*.pcapng

Copiar relatórios pcap ESET.

* A opção é exibida apenas quando o arquivo existir.

Diagnóstico ESET

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Banco de dados de cache local

ESET\Diagnostics\local.db

Banco de dados de arquivos rastreados ESET.

Relatórios de diagnóstico gerais do produto

ESET\Diagnostics\*.*

Arquivos (mini liberações) da pasta de diagnósticos ESET.

Relatórios de diagnóstico ECP

ESET\Diagnostics\ECP\*.*

Os relatórios de diagnóstico de Protocolo de Comunicação ESET são gerados em caso de problemas com a ativação de produtos e comunicação com servidores de ativação.

Relatórios de diagnóstico EPNS

ESET\Diagnostics\*.*

Os relatórios de diagnóstico do Serviço de notificação por push ESET são gerados se houver problemas.

Relatórios de depuração de bugs de Vulnerabilidade e de Gerenciamento de patch

ESET\Diagnostics\Vapm\*.*

Arquivos de relatório de diagnóstico do ESET Gerenciamento de Patch e Vulnerabilidade.

Relatórios de diagnóstico do ESET Cluster

ESET\Diagnostics\Cluster\*.*

Arquivos de relatório de diagnóstico do ESET Cluster, incluindo aqueles localizados no diretório temporário do sistema criado durante a instalação/atualização do produto realizada pelo recurso ESET Cluster.

Atualização

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios de atualização de produto

ESET\Update\MicroPcu\*.*

Arquivos de atualização do produto ESET μ-PCU.

Atualizar informações do instantâneo

ESET\Config\db.xml

Arquivo XML de instantâneo de atualização de backup contendo informações sobre módulos para uma data específica.

ESET Secure Authentication

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios ESA

ESA\*.log

ESA\logs\*.*

Relatório(s) exportado(s) do ESET Autenticação Segura.

Relatórios ESA

ESA\logs\elastic\*.*

Arquivos de relatório adicionais do ESET Secure Authentication.

Relatórios do Agente de Sincronização ESA

ESA\Synchronization Agent\*.*

Relatório(s) exportado(s) do Agente de Sincronização do ESET Secure Authentication. Os arquivos são coletados desde a versão 4.9.0.0.

ESET Inspect On-prem

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios do Servidor EI

EEI\Server\Logs\*.log

Relatórios de texto do produto Inspect Server.

Relatórios do conector EI

EEI\Agent\Logs\*.log

 

Relatórios de texto do produto Inspect Connector.

Configuração do Servidor EI

EEI\Server\eiserver.ini

Um arquivo .ini contendo a configuração do produto Inspect Server.

Configuração do Conector EI

 

EEI\Agent\eiconnector.ini

Um arquivo .ini contendo a configuração do produto Inspect Connector.

Política do Servidor EI

EEI\Server\eiserver.policy.ini

Um arquivo .ini contendo a política do produto Inspect Server.

Política do Conector EI

EEI\Agent\eiconnector.policy.ini

Um arquivo .ini contendo a política do produto Inspect Connector.

Certificados do Servidor EEI

EEI\Server\Certificates\*.*

Contém arquivos de certificação usados pelo produto Inspect Server. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada.

Certificado do Agente EEI

EEI\Agent\Certificates\*.*

Contém arquivos de certificação usados pelo produto Inspect Connector. Como os arquivos estão localizados em subpastas, toda a estrutura é coletada.

Despejos do Servidor EI

EEI\Server\Diagnostics\*.*

Arquivos de despejo do produto Inspect Server.

Configuração do Servidor MySQL

EI\My SQL\my.ini

Um arquivo .ini contendo a configuração do MySQL Server usada pelo produto de Servidor ESET Inspect On-prem.

Relatórios do Servidor MySQL

EEI\My SQL\EEI.err

Um relatório de texto de erro do MySQL Server usado pelo produto de Servidor ESET Inspect On-prem.

ESET Full Disk Encryption

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios EFDE

EFDE\AIS\Logs\*.*

EFDE\Core\*.log

Relatórios exportados (AIS e Core) do ESET Full Disk Encryption.

Dados da licença EFDE

EFDE\AIS\Licence\*.*

Arquivos de dados de licença do ESET Full Disk Encryption.

Configuração EFDE

EFDE\AIS\lastpolicy.dat

Contém a configuração do ESET Full Disk Encryption.

ESET VPN

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios do aplicativo do cliente

EVPN\ClientApp\*.tx

Relatórios do aplicativo do cliente EVPN.

Relatórios de serviço

EVPN\Service\*.log

Relatórios de serviço EVPN.

Tabela de roteamento de rede

EVPN\routing_table.txt

Resultado do console do utilitário de rota que contém a tabela de roteamento.

Relatórios do ESET Email (ESET Mail Security for Exchange, ESET Mail Security for Domino)

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatório de spam ESET

ESET\Logs\Email\spamlog.dat

Relatório de spam ESET no formato binário.

Relatório da lista cinza da ESET

ESET\Logs\Email\greylistlog.dat

Relatório da lista cinza da ESET no formato binário.

Relatório de proteção de SMTP da ESET

ESET\Logs\Email\smtpprot.dat

Relatório de proteção SMTP da ESET no formato binário.

Relatório de proteção do servidor de email ESET

ESET\Logs\Email\mailserver.dat

Relatório de Proteção do servidor de email ESET no formato binário.

Relatórios de processamento de email de diagnóstico ESET

ESET\Logs\Email\MailServer\*.dat

Relatórios de processamento de email de diagnóstico ESET no formato binário, cópia direta do disco.

Relatórios Spam ESET*

ESET\Logs\Email\spamlog.dat

Relatório de spam ESET no formato binário.

Relatórios de configuração e diagnóstico do ESET Antispam

ESET\Logs\Email\Antispam\antispam.*.log

ESET\Config\Antispam\*.*

Copiar relatórios de configuração e diagnóstico do ESET Antispam.

* A opção é exibida apenas quando o arquivo existir.

Relatórios do ESET Sharepoint (ESET Security for SharePoint)

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

ESET SHPIO.log

ESET\Log\ESHP\SHPIO.log

Relatório de diagnóstico ESET do utilitário SHPIO.exe.

Relatórios específicos de produto - opções disponíveis para o produto específico.

Domino (ESET Mail Security for Domino)

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios Domino IBM_TECHNICAL_SUPPORT + notes.ini

LotusDomino\Log\notes.ini

Arquivo de configuração do IBM Domino.

Relatórios Domino IBM_TECHNICAL_SUPPORT + notes.ini

LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*

Relatórios IBM Domino de no máximo 30 dias.

MS SharePoint (ESET Security for SharePoint)

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Relatórios do MS SharePoint

SharePoint\Logs\*.log

Relatórios MS SharePoint de no máximo 30 dias.

Conteúdo da Chave de Registro SharePoint

SharePoint\WebServerExt.reg

Contém o conteúdo de uma chave de registro do HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\Web Server Extensions. Disponível apenas quando o ESET Security for SharePoint está instalado.

MS Exchange (ESET Mail Security for Exchange)

Nome do artefato

Perfil de coleta

Localização / Nome do arquivo

Descrição

Padrão

Detecção de ameaças

Registro de agente de transporte do MS Exchange

Exchange\agents.config

Registro de agente de transporte do MS Exchange config file. Para o Microsoft Exchange Server 2007 e versões mais recentes.

Registro de agente de transporte do MS Exchange

Exchange\sinks_list.txt

Liberação de registro dos sinks de evento do MS Exchange. Para o Microsoft Exchange Server 2000 e 2003.

Relatórios EWS do MS Exchange

Exchange\EWS\*.log

Coleção de relatórios do EWS Exchange Server.