Fichiers journaux

Les enregistrements sont inscrits dans le journal Événements (C:\ProgramData\ESET\ESET Security\Logs) et peuvent être consultés dans l'afficheur de Fichiers journaux. Utilisez les commutateurs pour activer ou désactiver une fonction particulière :

Inscrire les erreurs de transport de courriel au journal

Si cette option est activée et que des problèmes surviennent dans la couche de transport des courriels, des messages d'erreur sont inscrits dans le journal Événements.

Inscrire les exceptions de transport de courriel au journal

Si des exceptions surviennent sur la couche de transport des courriels, les détails concernant ces exceptions sont inscrits dans le journal Événements.

Génère une quantité importante de données car toutes les options de journalisation sont activées par défaut. Nous vous recommandons de désactiver sélectivement la journalisation des composants qui ne sont pas intéressants ou liés au problème.

Utilisez les commutateurs pour activer ou désactiver une fonction particulière. Ces options peuvent également être combinées en fonction de la disponibilité des composants individuels dans ESET Mail Security.

•Journalisation diagnostique du transport du courriel

•Journalisation diagnostique de l'analyse de la base de données à la demande : Inscrit des informations détaillées dans les journaux, en particulier lorsque le dépannage est nécessaire.

•Journalisation diagnostique de grappe - La journalisation de la grappe sera incluse dans la journalisation diagnostique générale.

•Journalisation diagnostique de OneDrive : La journalisation de OneDrive sera incluse dans la journalisation diagnostique générale.

•Journalisation de diagnostic du moteur antipourriel : Lorsque vous avez besoin de dépannage, vous pouvez consulter des renseignements détaillés sur le moteur antipourriel dans les journaux. Inscrit des renseignements détaillés sur le moteur antipourriel dans les fichiers journaux pour fins de diagnostic. Le moteur antipourriel n'utilise pas le journal Événements (warnlog.dat) et ne peut donc pas être consulté dans le visionneur de fichiers journaux. Il inscrit les entrées directement dans un fichier dédié (par exemple C:\ProgramData\ESET\ESET Mail Security\Logs\antispam.0.log) de sorte que les données de diagnostique du moteur antipourriel sont conservées en un seul endroit. De cette façon, les performances de ESET Mail Security ne sont pas compromises lorsque le trafic de courriels est important.

Permet de définir comment gérer les journaux. Ceci est particulièrement important pour empêcher l'utilisation complète du disque. Les paramètres par défaut permettent la suppression automatique des anciens journaux afin d'économiser de l'espace sur le disque.

Supprimer automatiquement les entrées

Les entrées journal plus anciennes que le nombre de jours indiqué seront supprimées.

Supprimer les notes vieilles de plus de (jours)

Indiquez le nombre de jours.

Supprimer automatiquement les anciennes entrées si la taille du journal est trop grande

Lorsque la taille du journal dépasse la Taille maximale du journal [Mo], les anciennes entrées de journal sont supprimées jusqu'à ce que la Taille réduite du journal [Mo] soit atteinte.

Sauvegarder les entrées supprimées automatiquement

Les entrées et les fichiers journaux supprimés automatiquement seront sauvegardés dans le répertoire spécifié et pourront facultativement être compressés en fichiers ZIP.

Sauvegarder les journaux de diagnostic

Sauvegarde automatiquement les journaux de diagnostic supprimés. Si cette option est désactivée, les entrées de journaux de diagnostic ne sont pas sauvegardées.

Dossier de sauvegarde

Dossier où les sauvegardes de journaux seront stockées. Vous pouvez activer la sauvegarde des journaux compressés à l'aide de ZIP.

Optimiser automatiquement les fichiers journaux

Lorsque cette option est activée, les fichiers journaux sont automatiquement défragmentés si le pourcentage de fragmentation est supérieur à la valeur indiquée dans le champ Si le nombre d'entrées inutilisées dépasse (%). Cliquez sur Optimiser pour lancer la défragmentation des fichiers journaux. Toutes les entrées de journal vides sont supprimées pour améliorer la performance et la vitesse de traitement du journal. Cette amélioration peut être notable, tout particulièrement lorsque les journaux contiennent un grand nombre d'entrées.

Activer le protocole de texte

Pour permettre le stockage des journaux dans un autre format de fichier différent des Fichiers journaux :

•Répertoire cible - Le répertoire où les fichiers journaux seront stockés (s'applique uniquement aux fichiers texte/CSV). Chaque section du journal possède son propre fichier avec un nom prédéfini (par exemple, virlog.txtvirlog.txt pour la section Menaces détectées des fichiers journaux, si vous utilisez le format de fichier texte brut pour stocker les journaux).

•Type - Si vous sélectionnez le format de fichier Texte, les journaux seront stockés dans un fichier texte et les données seront séparées par des tabulations. La même chose s'applique au format de fichier CSV contenant des données séparées par des virgules. Si vous sélectionnez Événement, les journaux seront stockés dans le journal d'événement Windows (qui peuvent être consultés à l'aide de la fonction Observateur d'événements dans Panneau de contrôle) contrairement aux fichiers.

•Supprimer tous les fichiers journaux efface tous les journaux stockés et sélectionnés dans le menu déroulant Type.

Journal d’audit

Suivre les modifications de configuration ou de protection. Étant donné que la modification de la configuration du produit peut affecter considérablement le fonctionnement de celui-ci, vous pouvez suivre les modifications à des fins d'audit. Vous verrez les enregistrements de journal des modifications dans la section Fichiers journaux > Journal d’audit.

Exporter vers les journaux d'applications et de services Windows

Vous permet de dupliquer des enregistrements du journal de protection du serveur de messagerie vers les journaux Applications et services. Pour afficher le journal de protection du serveur de messagerie, ouvrez l'Observateur d'événements de Windows et accédez à Journaux des applications et des services > ESET > Sécurité > ExchangeServer >Protection de la messagerie. Les journaux d'applications et de services sont pris en charge sur Microsoft Windows Server 2012 ou plus récent.

Exporter vers le serveur syslog

Vous pouvez faire dupliquer les journaux de protection du serveur de messagerie sur le serveur syslog au format CEF (Common Event Format). CEF est un format normalisé extensible, basé sur le texte, qui peut être utilisé pour faciliter la collecte et l'agrégation de données en vue d'une analyse ultérieure par un système de gestion d'entreprise. Dans ce cas, vous pouvez l'utiliser avec les solutions SIEM (Security Information and Event Management) et celles de gestion des journaux telles que Micro Focus ArcSight. Consultez la section Mappage des événements Syslog pour plus d'informations sur les champs d'événement exportés et leur description.

Adresse du serveur

Entrez l'adresse IP ou le nom d'hôte du serveur. Dans le cas d'ArcSight, spécifiez le serveur sur lequel SmartConnector est installé.

Protocole

Sélectionnez le protocole à utiliser : protocole TCP ou UDP.

Port

La valeur par défaut est 514 pour les deux protocoles.

Exporter vers le fichier

Permet aux journaux d'être exportés localement dans un fichier au format CEF. La capacité de stockage de la journalisation étant limitée, une journalisation circulaire est utilisée. Les enregistrements sont écrits séquentiellement dans les fichiers (de mailserver.0.log à mailserver.9.log). Les derniers enregistrements sont stockés dans mailserver.0.log. Une fois la taille limite atteinte, le fichier le plus ancien mailserver.9.log est supprimé et les autres fichiers journaux sont renommés en séquence (mailserver.0.log est renommé mailserver.1.log, etc.).

Chemin d'accès

Le chemin par défaut est C:\ProgramData\ESET\ESET Security\Logs. Vous pouvez modifier l'emplacement si nécessaire.