ESET Mail Security – Inhoudsopgave

Opgegeven gegevens

Alle WMI-klassen voor de ESET-toepassing bevinden zich in de root\ESET-naamruimte. De volgende klassen, die hieronder uitvoeriger worden beschreven, zijn momenteel geïmplementeerd:

Algemeen

•ESET_Application

•ESET_Features

•ESET_Statistics

Registreren

•ESET_ThreatLog

•ESET_EventLog

•ESET_ODFileScanLogs

•ESET_ODFileScanLogRecords

•ESET_ODServerScanLogs

•ESET_ODServerScanLogRecords

•ESET_HIPSLog

•ESET_URLLog

•ESET_DevCtrlLog

•ESET_GreylistLog

•ESET_MailServeg

•ESET_HyperVScanLogs

•ESET_HyperVScanLogRecords

ESET_Application

Er kan maar één exemplaar van de klasse ESET_Application zijn. De eigenschappen geven basisinformatie over uw geïnstalleerde ESET-toepassing:

ID

Identificatie van het toepassingtype, bijvoorbeeld 'eshp'.

Name

Naam van de toepassing, bijvoorbeeld 'ESET Security'.

Edition

Producteditie, bijvoorbeeld Microsoft SharePoint Server.

FullName

Geeft de volledige naam van de toepassing op, bijvoorbeeld 'ESET Security for Microsoft SharePoint Server'.

Version

Toepassingsversie.

VirusDBVersion

Versie van de virusdatabase.

VirusDBLastUpdate

Tijdstempel van de laatste update van de virusdatabase. De tekenreeks bevat het tijdstempel in WMI-datetime-notatie.

SubscriptionExpiration

Vervaldatum van abonnement. De tekenreeks bevat het tijdstempel in WMI-notatie voor datum en tijd.

KernelRunning

Booleaanse waarde die aangeeft of de ekrn-service op de computer wordt uitgevoerd, bijvoorbeeld 'TRUE'.

StatusCode

Geeft de beveiligingsstatus van de toepassing weer; 0 (groen) betekent OK, 1 (geel) betekent Waarschuwing en 2 (rood) betekent Fout.

StatusText

Bericht dat de reden beschrijft waarom de statuscode niet nul is; indien nul, is er geen bericht.

ESET_Features

De klasse ESET_Features bevat meerdere exemplaren, afhankelijk van het aantal toepassingsfuncties.

•Name: De naam van de functie (zie de lijst met namen hieronder).

•Status: Status van de functie. 0 betekent inactief, 1 betekent uitgeschakeld en 2 betekent ingeschakeld.

Een lijst met tekenreeksen die momenteel herkende toepassingsfuncties vertegenwoordigen:

•CLIENT_FILE_AV: Realtime antivirusbeveiliging voor bestandssysteem.

•CLIENT_WEB_AV: Antivirusbeveiliging voor clientweb.

•CLIENT_DOC_AV: Antivirusbeveiliging voor clientdocument.

•CLIENT_NET_FW: Persoonlijke firewall voor client.

•CLIENT_EMAIL_AV: Antivirusbeveiliging voor client-e-mail.

•CLIENT_EMAIL_AS: Anti-spambeveiliging voor client-e-mail.

•SERVER_FILE_AV: Realtime antivirusbeveiliging van bestanden in de beveiligde bestandsservertoepassingen.

•SERVER_EMAIL_AV: Antivirusbeveiliging voor e-mails in beveiligde servertoepassingen.

•SERVER_EMAIL_AS: Anti-spambeveiliging voor e-mails in beveiligde servertoepassingen.

•SERVER_GATEWAY_AV: Antivirusbeveiliging voor beveiligde netwerkprotocollen op de gateway.

•SERVER_GATEWAY_AS: Anti-spambeveiliging voor beveiligde netwerkprotocollen op de gateway.

ESET_Statistics

De klasse ESET_Statistics omvat meerdere exemplaren, afhankelijk van het aantal scanners in de toepassing.

Scanner

Tekenreekscode voor de specifieke scanner, bijvoorbeeld 'CLIENT_FILE'.

Total

Aantal gescande bestanden.

Infected

Aantal geïnfecteerde bestanden dat is gevonden.

Cleaned

Aantal opgeschoonde bestanden.

Timestamp

Tijd van de laatste wijziging in deze statistieken (in WMI-datetime-notatie).

ResetTime

Tijd waarop de statistiekenteller voor het laatst opnieuw is ingesteld (in WMI-datetime-notatie).

Lijst met tekenreeksen die momenteel herkende scanners vertegenwoordigen:

•CLIENT_FILE

•CLIENT_EMAIL

•CLIENT_WEB

•SERVER_FILE

•SERVER_EMAIL

•SERVER_WEB

ESET_ThreatLog

De klasse ESET_ThreatLog omvat meerdere exemplaren, die elk een record uit het logboek 'Gedetecteerde bedreigingen' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Scanner

Naam van de scanner voor dit logboek.

ObjectType

Type object voor deze logboekgebeurtenis.

ObjectName

Naam van het object dat is gerelateerd aan deze logboekgebeurtenis.

Threat

Naam van de bedreiging die is gevonden in het object dat wordt beschreven door de eigenschappen ObjectName en ObjectType.

Action

Actie ondernomen na identificatie van de bedreiging.

User

Account verantwoordelijk voor deze logboekgebeurtenis.

Information

Aanvullende details over de gebeurtenis.

Hash

Hashwaarde van het relevante object.

FirstSeenHere

Wanneer het bestand voor het eerst werd weergegeven.

UserSID

De UserSID van het account dat verantwoordelijk is voor deze logboekgebeurtenis.

UserPN

De principal name voor deze logboekgebeurtenis.

ESET_EventLog

De klasse ESET_EventLog omvat meerdere exemplaren, die elk een logboekrecord uit het logboek 'Gebeurtenissen' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Module

Naam van de module die deze loggebeurtenis heeft gemaakt

Event

Beschrijving van de gebeurtenis.

UserSID

De UserSID van het account dat verantwoordelijk is voor deze logboekgebeurtenis.

UserPN

De principal name voor deze logboekgebeurtenis.

ESET_ODFileScanLogs

De klasse ESET_ODFileScanLogs omvat meerdere exemplaren, die elk een record van een bestandsscan op aanvraag bevatten. Elk exemplaar vertegenwoordigt een record van een bestandsscan op aanvraag. Dit komt overeen met de GUI-loglijst Computerscan op aanvraag.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

Targets

De doelmappen of objecten van de scan.

TotalScanned

Totaal aantal gescande objecten.

Infected

Aantal geïnfecteerde objecten dat werd gevonden.

Cleaned

Aantal opgeschoonde objecten.

Status

Status van het scanproces.

ESET_ODFileScanLogRecords

Elk exemplaar van ESET_ODFileScanLogRecords geeft een logboekrecord weer van een van de ESET_ODFileScanLogs. Deze klasse omvat records voor alle scans op aanvraag. Als u een specifiek scanlogboekexemplaar wilt ophalen, filtert u op de eigenschap LogID.

LogID

De unieke identificatie voor het scanlogboek. Gebruik deze eigenschap om de record te koppelen aan het bijbehorende logboek in ESET_ODFileScanLogs.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Log

Het feitelijke logbericht.

ESET_ODServerScanLogs

De klasse ESET_ODServerScanLogs omvat meerdere exemplaren, die elk een uitvoering van een serverscan op aanvraag bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

Targets

De doelmappen of objecten van de scan.

TotalScanned

Totaal aantal gescande objecten.

Infected

Aantal geïnfecteerde objecten dat werd gevonden.

Cleaned

Aantal opgeschoonde objecten.

RuleHits

Totaal aantal regelovereenkomsten.

Status

Status van het scanproces.

ESET_ODServerScanLogRecords

De klasse ESET_ODServerScanLogRecords omvat meerdere exemplaren, die elk een logboekrecord bevatten uit een van de scanlogboeken in de klasse ESET_ODServerScanLogs. Exemplaren bevatten records voor alle scans op aanvraag. Als u een specifiek scanlogboek wilt ophalen, filtert u op de eigenschap LogID.

LogID

De unieke identificatie voor het scanlogboek. Gebruik deze eigenschap om de record te koppelen aan het bijbehorende logboek in ESET_ODServerScanLogs.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Log

Het feitelijke logbericht.

ESET_SmtpProtectionLog

De klasse ESET_SmtpProtectionLog omvat meerdere exemplaren, die elk een logboekrecord bevatten uit het logboek 'Smtp-beveiliging'.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

HELODomain

Naam van het HELO-domein.

IP

IP-adres van de bron.

Sender

De afzender van de e-mail.

Recipient

De ontvanger van de e-mail.

ProtectionType

Geeft het type op van de beveiliging die is toegepast.

Action

De actie die is uitgevoerd.

Reason

Geeft de reden voor de gekozen actie.

TimeToAccept

Geeft het aantal minuten op waarna de e-mail zal worden geaccepteerd.

ESET_HIPSLog

De klasse ESET_HIPSLog omvat meerdere exemplaren, die elk een logboekrecord uit het logboek 'HIPS' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Application

Naam van het HELO-domein.

Targets

Geeft het type bewerking op.

Action

Beschrijft de actie die door HIPS wordt ondernomen, zoals toestaan of weigeren.

Rule

Naam van de regel die verantwoordelijk is voor de actie.

AdditionalInfo

Geeft aanvullende informatie.

ESET_URLLog

De klasse ESET_URLLog omvat meerdere exemplaren, die elk een logboekrecord uit het logboek 'Gefilterde websites' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Application

Naam van de toepassing die heeft geprobeerd toegang te krijgen tot de URL.

URL

De URL

Status

Beschrijft wat er met de URL is gebeurd, bijvoorbeeld 'Geblokkeerd door webbeheer'.

User

Geeft het gebruikersaccount op waarvoor de toepassing is uitgevoerd.

ESET_DevCtrlLog

De klasse ESET_DevCtrlLog heeft meerdere exemplaren.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Device

Naam van het apparaat.

User

Naam van gebruikersaccount.

UserSID

De UserSID van het account dat verantwoordelijk is voor deze logboekgebeurtenis.

Group

Naam van gebruikersgroep.

GroupSID

SID van gebruikersgroep.

Status

Actie die op het apparaat wordt uitgevoerd, bijvoorbeeld 'Schrijven geblokkeerd'.

DeviceDetails

Aanvullende informatie over het apparaat.

EventDetails

Aanvullende informatie over de gebeurtenis.

ESET_MailServerLog

De klasse ESET_MailServerLog omvat meerdere exemplaren, die elk een logboekrecord uit het logboek 'E-mailserver' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

HELODomain

Naam van het HELO-domein.

IPAddr

IP-adres van de bron.

Sender

De afzender van de e-mail.

Recipient

De ontvanger van de e-mail.

Subject

Het onderwerp van de e-mail.

ProtectionType

Het beveiligingstype dat de actie heeft uitgevoerd die is beschreven in de logboekrecord, zoals malware, anti-spam of regels.

Action

De actie die is uitgevoerd.

Reason

De reden waarom de actie voor het object is uitgevoerd door het opgegeven ProtectionType.

ESET_HyperVScanLogs

De klasse ESET_HyperVScanLogs omvat meerdere exemplaren, die elk een uitvoering van de Hyper-V bestandsscan bevatten. Elk scanlogboekexemplaar in deze klasse is gekoppeld aan een verzameling logboekrecords, zoals weergegeven in de lijst met Hyper-V-scanlogboeken van de GUI.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

Targets

Targets: doelmachines/schijven/volumes van de scan.

TotalScanned

Totaal aantal gescande objecten.

Infected

Aantal geïnfecteerde objecten dat werd gevonden.

Cleaned

Aantal opgeschoonde objecten.

Status

Status van het scanproces.

ESET_HyperVScanLogRecords

De klasse ESET_HyperVScanLogs omvat meerdere exemplaren, die elk een uitvoering van de Hyper-V bestandsscan bevatten. Elk scanlogboekexemplaar in deze klasse is gekoppeld aan een verzameling logboekrecords, zoals weergegeven in de lijst met Hyper-V-scanlogboeken van de GUI.

LogID

De unieke identificatie voor het scanlogboek (id van een van de exemplaren van de klasse ESET_HyperVScanLogs).

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Log

Het feitelijke logbericht.

ESET_NetworkProtectionLog

De klasse ESET_NetworkProtectionLog omvat meerdere exemplaren, die elk een logboekrecord uit het logboek 'Netwerkbeveiliging' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Event

Naam van de scanner voor dit logboek.

Action

De specifieke actie die is uitgevoerd.

Source

Bronadres van netwerkapparaat.

Target

Geeft het bestemmingsadres van het netwerkapparaat op.

Protocol

Geeft het netwerkcommunicatieprotocol op.

User

Account verantwoordelijk voor deze logboekgebeurtenis.

RuleOrWormName

Geeft de naam van de regel of worm met betrekking tot de gebeurtenis op.

Application

Geeft de toepassing op die de netwerkcommunicatie heeft gestart.

ESET_SentFilesLog

De klasse ESET_SentFilesLog omvat meerdere exemplaren, die elk een record uit het logboek 'Verzonden bestanden' bevatten.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Sha1

De SHA-1-hash van het verzonden bestand.

File

De naam van het verzonden bestand.

Size

De grootte van het verzonden bestand.

Category

De categorie die is toegewezen aan het verzonden bestand.

Reason

De reden dat het bestand is verzonden.

SentTo

De ESET-afdeling waar het bestand naartoe is gestuurd.

User

Het gebruikersaccount dat deze logboekgebeurtenis heeft geactiveerd.

ESET_OneDriveScanLogs

De klasse ESET_OneDriveScanLogs omvat meerdere exemplaren, die elk een uitvoering van de OneDrive-scan bevatten. Dit komt overeen met de GUI-loglijst 'OneDrive-scan'.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

Targets

De doelmappen/objecten van de scan.

TotalScanned

Totaal aantal gescande objecten.

Infected

Aantal geïnfecteerde objecten dat werd gevonden.

Cleaned

Aantal opgeschoonde objecten.

Status

Status van het scanproces.

ESET_OneDriveScanLogRecords

De klasse ESET_OneDriveScanLogRecords omvat meerdere exemplaren, die elk een logboekrecord binnen een scanlogboek van de klasse ESET_OneDriveScanLogs bevatten. Deze exemplaren omvatten records voor alle OneDrive-scans. Als u records voor een specifiek scanlogboek wilt ophalen, filtert u op de eigenschap LogID.

LogID

De unieke identificatie voor het scanlogboek (id van een van de exemplaren van de klasse ESET_OneDriveScanLogRecords).

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Log

Het feitelijke logbericht.

ESET_ODMailServerScanLogs

De klasse ESET_ODMailServerScanLogs heeft meerdere exemplaren.

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

Targets

De doelmachines/-schijven/-volumes voor de scan.

TotalScanned

Totaal aantal gescande objecten.

Infected

Aantal geïnfecteerde objecten dat werd gevonden.

Cleaned

Aantal opgeschoonde objecten.

RuleHits

Totaal aantal regelovereenkomsten.

Phishing

Totaal aantal gedetecteerde phishingkoppelingen.

Status

Status van het scanproces.

ESET_ODMailServerScanLogRecords

De klasse ESET_ODMailServerScanLogRecords bevat afzonderlijke logboekrecords binnen scanlogboeken die worden beheerd door de klasse ESET_ODMailServerScanLogs. Deze omvat records voor alle scans op aanvraag. Als u records voor een specifiek scanlogboek wilt ophalen, filtert u op de eigenschap LogID.

LogID

De unieke identificatie voor het scanlogboek (id van een van de exemplaren van de klasse ODMailServerScanLogRecords).

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Log

Het feitelijke logbericht.

ESET_AuditLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Type

Geeft de aard van de wijziging van de toepassingsconfiguratie op.

Description

Geeft details over de wijziging van de toepassingsconfiguratie.

Source

Identificeert het onderdeel dat verantwoordelijk is voor de configuratiewijziging.

User

Geeft het gebruikersaccount op dat deze logboekgebeurtenis heeft geactiveerd.

UserSID

De UserSID van het account dat verantwoordelijk is voor deze logboekgebeurtenis.

UserPN

De principal name voor deze logboekgebeurtenis.

ESET_BPPLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Action

De specifieke actie die is uitgevoerd.

File

Bestand dat door de actie wordt beïnvloed.

Information

Aanvullende details over de gebeurtenis.

Hash

De SHA-1-hashwaarde van het bestand.

User

Het gebruikersaccount dat verantwoordelijk is voor het genereren van deze logboekgebeurtenis.

ESET_VAPMLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Event

Beschrijving van de gebeurtenis.

ESET_FolderProtectionLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Application

Toepassing die probeert toegang te krijgen tot het doel.

Action

Afgehandelde toepassingsmachtiging; waarden: Toestaan, Blokkeren, Vragen.

Target

De map waartoe de toepassing toegang probeert te verkrijgen.

Account

Het gebruikersaccount dat is gekoppeld aan de toegangsaanvraag.

ESET_UpdateLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Event

Beschrijving van de gebeurtenis.

ESET_WebControlLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Account

Verwijst naar het gebruikersaccount.

Group

Geeft de bijbehorende groep op.

URL

Geeft de doel-URL op.

MatchingURL

Identificeert de overeenkomende URL.

Category

Definieert de relevante categorie.

Action

Beschrijft de uitgevoerde actie.

ESET_MicrophoneLog

ID

De unieke id van de scanlogboekrecord.

Timestamp

Tijdstempel van de aanmaaktijd van het logboek (in WMI-datetime-notatie).

LogLevel

De ernst van de logboekrecord, weergegeven als een getal van 0 tot 8. De betekenis van de cijfers is als volgt: 0–Debug (foutopsporing), 1–Info-Footnote (informatie-voetnoot), 2–Info (informatie), 3–Info-Important (informatie-belangrijk), 4–Warning (waarschuwing), 5–Error (fout), 6–SecurityWarning (beveiligingswaarschuwing), 7–Error-Critical (fout-kritiek), 8–SecurityWarning-Critical (beveilgingswaarschuwing-kritiek).

Account

Verwijst naar het gebruikersaccount.

Application

De toepassing die toegang probeert te krijgen tot het doel.

Device

Dit verwijst naar de microfoon.

MatchingURL

Identificeert de overeenkomende URL.