Файли журналу

Файли журналу містять інформацію про важливі програмні події та зведені дані про результати сканування, виявлені загрози тощо. Журнали – це важливий інструмент аналізу, виявлення загроз і виправлення неполадок у системі. Ведення журналів активно виконується у фоновому режимі без втручання користувача. Інформація реєструється відповідно до поточних параметрів детальності журналу. Ви можете переглядати текстові повідомлення та журнали просто в середовищі ESET Mail Security або експортувати їх для перегляду в іншому розташуванні.

У розкривному меню виберіть відповідний тип журналу. Доступні вказані нижче журнали.

Виявлені об’єкти

Журнал виявлених об’єктів містить докладну інформацію про загрози, виявлені модулями ESET Mail Security. Інформація охоплює час виявлення, ім’я загрози, розташування, виконану дію та ім’я користувача, який увійшов у систему під час виявлення загрози.

Двічі натисніть будь-який запис журналу, щоб відобразити докладну інформацію про нього в окремому вікні. Можна створити виключення виявленого об’єкту (за потреби), натиснувши правою кнопкою миші запис журналу (виявлений об’єкт) і вибравши Створити виключення. Відкриється майстер виключень із попередньо визначеними критеріями. Якщо поруч із виключеним файлом указано ім’я виявленого об’єкта, це означає, що файл виключено лише для цього виявленого об’єкта. Якщо цей файл пізніше буде інфіковано іншим шкідливим програмним забезпеченням, його буде виявлено.

Події

Усі важливі дії, що виконуються програмою ESET Mail Security, реєструються в журналі подій. Він містить інформацію про події та помилки, які відбулися в програмі. Він допомагає системним адміністраторам і користувачам вирішувати проблеми. Часто інформація, що міститься в цьому журналі, може допомогти знайти вирішення проблеми, яка виникає в програмі.

Сканування комп'ютера

Усі результати сканування відображаються в цьому вікні. Кожен рядок відповідає одній перевірці комп’ютера. Двічі натисніть будь-який запис, щоб переглянути докладну інформацію про відповідне сканування.

Заблоковані файли

Містить записи заблокованих і недоступних файлів. Протокол показує причину та вихідний модуль, що заблокував файл, а також програму й користувача, який запустив файл.

Надіслані файли

Містить записи файлів хмарного захисту, ESET LiveGuard і ESET LiveGrid®.

Журнали аудиту

Містить записи про зміни в конфігурації або стані захисту й створює знімки для подальшого використання. Натисніть правою кнопкою миші будь-який запис типу "Зміна параметрів" і виберіть "Показати" в контекстному меню, щоб переглянути докладну інформацію про виконану зміну. Якщо потрібно використовувати попередні налаштування, виберіть "Відновити". Також можна скористатися параметром "Видалити все", щоб видалити записи журналу. Щоб деактивувати ведення журналу аудиту, перейдіть у меню "Додаткові параметри" > "Інструменти" > "Файли журналу" > Журнал аудиту.

HIPS

Містить записи про певні правила, позначені для реєстрації в журналі. Протокол показує програму, яка викликала операцію, результат (дозволено чи заборонено правило) і назву створеного правила.

Захист мережі

Містить записи про файли, заблоковані захистом від ботнетів і мережевих атак.

Відфільтровані веб-сайти

Список веб-сайтів, заблокованих захистом доступу до Інтернету та захистом електронної пошти від фішинг-атак. У журналах відображається час, URL-адреса, користувач і програма, за допомогою якої встановлено підключення до певного веб-сайту.

Контроль пристроїв

Містить записи про змінні носії або пристрої, підключені до комп’ютера. Пристрої реєструватимуться у файлі журналу лише на основі правила контролю пристроїв. Запис про підключений пристрій, який не відповідає умовам правила, у журналі не створюватиметься. Тут також можна переглянути інформацію, як-от тип пристрою, серійний номер, ім’я постачальника й розмір носія (якщо доступно).

Захист поштового сервера

Тут реєструються всі повідомлення, які ESET Mail Security визначає як загрозу або спам. Ці журнали застосовуються до таких типів захисту: захист від спаму, захист від фішинг-атак, захист від підміни відправника, правила й захист від шкідливого програмного забезпечення.

Якщо двічі натиснути елемент, відкриється вікно з додатковою інформацією про виявлене повідомлення електронної пошти (IP-адреса, домен HELO, ідентифікатор повідомлення й тип сканування), а також рівень захисту, на якому його було виявлено. Окрім того, ви можете переглянути результат сканування на наявність шкідливого програмного забезпечення, фішингу й спаму разом із причинами їхнього виявлення, а також дізнатися, чи було активовано правило.

Сканування бази даних поштових скриньок

Містить версію ядра виявлення, дату, проскановане розташування, кількість просканованих об’єктів, кількість знайдених загроз, кількість звернень до правил і час виконання.

Захист SMTP

Усі повідомлення, оцінювані за допомогою технології сірих списків. Тут також відображаються правила SPF і Backscatter. Кожен запис містить домен HELO, IP-адреси відправника й одержувача, стан дій (відхилені, відхилені [не підтверджені] та перевірені вхідні повідомлення). Є нова дія для додавання субдомену до білого списку, пов’язаного з технологією сірих списків. Перегляньте таблицю нижче.

Сканування Hyper-V

Містить список результатів сканування Hyper-V. Двічі натисніть будь-який запис, щоб переглянути докладну інформацію про відповідне сканування.

У контекстному меню (натискання правою кнопкою миші) можна вибрати дію з вибраним записом журналу.

 

 

˄˅