Надані дані

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Ця стаття (PDF) Повна документація (PDF)

Усі класи WMI для програми ESET розташовані в просторі імен root\ESET. Нижче наведено класи, які зараз використовуються. Докладну інформацію про них можна переглянути під їх переліком.

Загальні

•ESET_Application

•ESET_Features

•ESET_Statistics

Журнали

•ESET_ThreatLog

•ESET_EventLog

•ESET_ODFileScanLogs

•ESET_ODFileScanLogRecords

•ESET_ODServerScanLogs

•ESET_ODServerScanLogRecords

•ESET_HIPSLog

•ESET_URLLog

•ESET_DevCtrlLog

•ESET_GreylistLog

•ESET_MailServeg

•ESET_HyperVScanLogs

•ESET_HyperVScanLogRecords

ESET_Application

Може існувати лише один екземпляр класу ESET_Application. Його властивості містять основну інформацію про інстальовану програму ESET:

ID	Ідентифікатор типу програми (наприклад, eshp).
Name	Назва програми, наприклад ESET Security.
Edition	Випуск продукту, наприклад Microsoft SharePoint Server.
FullName	Повна назва програми, наприклад ESET Security for Microsoft SharePoint Server.
Version	Версія програми.
VirusDBVersion	Версія бази даних вірусів.
VirusDBLastUpdate	Позначка часу останнього оновлення вірусної бази даних. Рядок містить позначку часу у форматі дати й часу WMI.
SubscriptionExpiration	Дата закінчення терміну дії передплати. Рядок містить мітку часу у форматі дати й часу WMI.
KernelRunning	Логічне значення, яке вказує, чи запущена служба ekrn на комп’ютері, наприклад TRUE.
StatusCode	Відображає статус захисту програми; 0 означає зелений (OK), 1 — жовтий (попередження), а 2 — червоний (помилка).
StatusText	Повідомлення, що пояснює, чому ненульовий код статусу відсутній (має значення null).

ESET_Features

Клас ESET_Features має кілька екземплярів. Їх кількість залежить від кількості функцій програми.

•Name: ім'я функції (див. список імен нижче).

•Status: статус функції. 0 — неактивний, 1 — функцію вимкнуто, 2 — функцію ввімкнуто.

Нижче наведено список рядків із функціями програми, які зараз розпізнаються.

•CLIENT_FILE_AV: захист файлової системи від вірусів у режимі реального часу.

•CLIENT_WEB_AV: клієнтський антивірусний вебзахист.

•CLIENT_DOC_AV: антивірусний захист документів клієнта.

•CLIENT_NET_FW: персональний брандмауер клієнта.

•CLIENT_EMAIL_AV: захист електронної пошти клієнта від вірусів.

•CLIENT_EMAIL_AS: захист електронної пошти клієнта від спаму.

•SERVER_FILE_AV: антивірусний захист файлів у режимі реального часу в програмах захищеного файлового сервера.

•SERVER_EMAIL_AV: антивірусний захист електронних листів у програмах захищеного сервера.

•SERVER_EMAIL_AS: антиспам для електронних листів у програмах захищеного сервера.

•SERVER_GATEWAY_AV: антивірусний захист для захищених мережевих протоколів на шлюзі.

•SERVER_GATEWAY_AS: антиспам для захищених мережевих протоколів на шлюзі.

ESET_Statistics

Клас ESET_Statistics має кілька екземплярів. Їх кількість залежить від кількості сканерів у програмі.

Scanner	Код рядка, що стосується певного сканера, наприклад "CLIENT_FILE".
Total	Загальна кількість просканованих файлів.
Infected	Кількість знайдених інфікованих файлів.
Cleaned	Кількість очищених файлів.
Timestamp	Час останньої зміни цих статистичних даних (у форматі дати й часу WMI).
ResetTime	Час останнього скидання лічильника статистики (у форматі дати й часу WMI).

Нижче наведено список рядків зі сканерами, які зараз розпізнаються.

•CLIENT_FILE

•CLIENT_EMAIL

•CLIENT_WEB

•SERVER_FILE

•SERVER_EMAIL

•SERVER_WEB

ESET_ThreatLog

Клас ESET_ThreatLog містить кілька екземплярів, кожен із яких представляє запис із журналу "Виявлені загрози".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Scanner	Ім’я сканера для цього журналу.
ObjectType	Тип об’єкта для цієї події журналу.
ObjectName	Ім’я об’єкта, пов’язаного із цією подією журналу.
Threat	Ім’я загрози, виявленої в об’єкті, описаному властивостями ObjectName і ObjectType.
Action	Дія, що вживається після виявлення загрози.
User	Обліковий запис, відповідальний за цю подію журналу.
Information	Додаткові відомості про подію.
Hash	Хеш-значення відповідного об’єкта.
FirstSeenHere	Час першої появи файлу.
UserSID	UserSID облікового запису користувача, відповідального за цю подію журналу.
UserPN	Основне ім’я користувача для цієї події журналу.

ESET_EventLog

Клас ESET_EventLog має кілька екземплярів, кожен із яких представляє запис із журналу "Події".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Module	Ім’я модуля, який створив цю подію журналу.
Event	Опис події.
UserSID	UserSID облікового запису користувача, відповідального за цю подію журналу.
UserPN	Основне ім’я користувача для цієї події журналу.

ESET_ODFileScanLogs

Клас ESET_ODFileScanLogs має кілька екземплярів, кожен із яких представляє запис про сканування файлів на вимогу. Цей список ідентичний списку журналів "Сканування комп’ютера на вимогу", що показується в графічному інтерфейсі.

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
Targets	Цільові папки або об’єкти сканування.
TotalScanned	Загальна кількість просканованих об’єктів.
Infected	Кількість знайдених заражених об’єктів.
Cleaned	Кількість очищених об’єктів.
Status	Статус процесу сканування.

ESET_ODFileScanLogRecords

Кожен екземпляр класу ESET_ODFileScanLogRecords відповідає запису в одному з журналів ESET_ODFileScanLogs. Цей клас містить записи про всі сканування на вимогу. Щоб отримати певний екземпляр журналу сканування, відфільтруйте його за властивістю LogID.

LogID	Унікальний ідентифікатор для журналу сканування. Використовуйте цю властивість для зіставлення запису з відповідним журналом у ESET_ODFileScanLogs.
ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Log	Фактичне повідомлення журналу.

ESET_ODServerScanLogs

Клас ESET_ODServerScanLogs має кілька екземплярів, кожен із яких представляє запуск сканування сервера на вимогу.

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
Targets	Цільові папки або об’єкти сканування.
TotalScanned	Загальна кількість просканованих об’єктів.
Infected	Кількість знайдених заражених об’єктів.
Cleaned	Кількість очищених об’єктів.
RuleHits	Загальна кількість спрацювань правила.
Status	Статус процесу сканування.

ESET_ODServerScanLogRecords

Клас ESET_ODServerScanLogRecords містить кілька екземплярів, кожен з яких представляє запис журналу з певного журналу сканування у класі ESET_ODServerScanLogs. Екземпляри містять записи всіх процесів сканування на вимогу. Щоб отримати певний журнал сканування, відфільтруйте його за властивістю LogID.

LogID	Унікальний ідентифікатор для журналу сканування. Використовуйте цю властивість для зіставлення запису з відповідним журналом у ESET_ODServerScanLogs.
ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Log	Фактичне повідомлення журналу.

ESET_SmtpProtectionLog

Клас ESET_SmtpProtectionLog має кілька екземплярів, кожен із яких представляє запис із журналу "Захист SMTP".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
HELODomain	Ім’я домену HELO.
IP	IP-адреса джерела.
Sender	Відправник електронного листа.
Recipient	Одержувач електронного листа.
ProtectionType	Визначає тип захисту, що застосовується.
Action	Дія, яку було виконано.
Reason	Указує причину вибраної дії.
TimeToAccept	Тривалість періоду у хвилинах, після якого буде прийнято повідомлення електронної пошти.

ESET_HIPSLog

Клас ESET_HIPSLog має кілька екземплярів, кожен із яких представляє запис із журналу "HIPS".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Application	Ім’я домену HELO.
Targets	Указує тип операції.
Action	Описує дії, які вживає система запобігання вторгненням (HIPS), як-от дозвіл або заборона.
Rule	Ідентифікує правило, що зумовило дію.
AdditionalInfo	Надає будь-яку додаткову інформацію.

ESET_URLLog

Клас ESET_URLLog має кілька екземплярів, кожен із яких представляє запис із журналу "Відфільтровані веб-сайти".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Application	Назва програми, яка намагалася отримати доступ до URL-адреси.
URL	URL-адреса
Status	Містить опис дії, застосованої до URL-адреси, наприклад: "Заблоковано за допомогою вебконтролю".
User	Визначає обліковий запис користувача, від імені якого було запущено програму.

ESET_DevCtrlLog

Клас ESET_DevCtrlLog має кілька екземплярів, кожен із яких представляє запис із журналу "Контроль пристроїв".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Device	Ім’я пристрою.
User	Ім’я облікового запису користувача.
UserSID	UserSID облікового запису користувача, відповідального за цю подію журналу.
Group	Назва групи користувачів.
GroupSID	SID групи користувачів.
Status	Дія, виконана на пристрої, наприклад, "Запис заблоковано".
DeviceDetails	Додаткова інформація про пристрій.
EventDetails	Додаткова інформація про подію.

ESET_MailServerLog

Клас ESET_MailServerLog має кілька екземплярів, кожен із яких представляє запис із журналу "Поштовий сервер".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
HELODomain	Ім’я домену HELO.
IPAddr	IP-адреса джерела.
Sender	Відправник електронного листа.
Recipient	Одержувач електронного листа.
Subject	Тема електронного листа.
ProtectionType	Тип захисту, який виконав дію, описану в записі журналу (наприклад, захист від шкідливого ПЗ, антиспам або правила).
Action	Дія, яку було виконано.
Reason	Причина, з якої вказаний тип захисту (ProtectionType) виконав дію над об’єктом.

ESET_HyperVScanLogs

Клас ESET_HyperVScanLogs містить кілька екземплярів, кожен із яких представляє окремий запуск сканування файлів Hyper-V. Кожен екземпляр журналу сканування в цьому класі пов’язаний із набором записів журналу, як це відображається у списку журналів сканування Hyper-V в графічному інтерфейсі користувача.

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
Targets	Цільові комп’ютери (диски, томи), на яких виконується сканування.
TotalScanned	Загальна кількість просканованих об’єктів.
Infected	Кількість знайдених заражених об’єктів.
Cleaned	Кількість очищених об’єктів.
Status	Статус процесу сканування.

ESET_HyperVScanLogRecords

LogID	Унікальний ідентифікатор журналу сканування (ідентифікатор одного з екземплярів класу ESET_HyperVScanLogs).
ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Log	Фактичне повідомлення журналу.

ESET_NetworkProtectionLog

Клас ESET_NetworkProtectionLog має кілька екземплярів, кожен із яких представляє запис із журналу "Захист мережі".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Event	Ім’я сканера для цього журналу.
Action	Конкретна дія, яку було виконано.
Source	Вихідна адреса мережевого пристрою.
Target	Указує цільову адресу мережевого пристрою.
Protocol	Указує протокол мережевого підключення.
User	Обліковий запис, відповідальний за цю подію журналу.
RuleOrWormName	Ім’я правила або черв’яка, пов’язаного з подією.
Application	Указує програму, яка ініціювала мережеве підключення.

ESET_SentFilesLog

Клас ESET_SentFilesLog містить кілька екземплярів, кожен з яких представляє запис журналу "Надіслані файли".

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Sha1	Хеш SHA-1 надісланого файлу.
File	Ім’я надісланого файлу.
Size	Розмір надісланого файлу.
Category	Категорія, призначена надісланому файлу.
Reason	Причина надсилання файлу.
SentTo	Відділ ESET, куди надіслано файл.
User	Обліковий запис користувача, який ініціював цю подію журналу.

ESET_OneDriveScanLogs

Клас ESET_OneDriveScanLogs має кілька екземплярів, кожен із яких представляє запуск сканування OneDrive. Цей список ідентичний списку журналів "Сканування OneDrive", що відображається в графічному інтерфейсі.

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
Targets	Цільові папки або об’єкти сканування.
TotalScanned	Загальна кількість просканованих об’єктів.
Infected	Кількість знайдених заражених об’єктів.
Cleaned	Кількість очищених об’єктів.
Status	Статус процесу сканування.

ESET_OneDriveScanLogRecords

Клас ESET_OneDriveScanLogRecords містить кілька екземплярів, кожен з яких представляє запис журналу з певного журналу сканування у класі ESET_OneDriveScanLogs. Ці екземпляри містять записи про всі сканування OneDrive. Щоб отримати записи для певного журналу сканування, відфільтруйте його за властивістю LogID.

LogID	Унікальний ідентифікатор журналу сканування (ідентифікатор одного з екземплярів класу ESET_OneDriveScanLogRecords).
ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Log	Фактичне повідомлення журналу.

ESET_ODMailServerScanLogs

Клас ESET_ODMailServerScanLogs має кілька екземплярів, кожен із яких представляє запуск сканування сервера на вимогу.

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
Targets	Цільові комп’ютери (диски, томи), на яких виконується сканування.
TotalScanned	Загальна кількість просканованих об’єктів.
Infected	Кількість знайдених заражених об’єктів.
Cleaned	Кількість очищених об’єктів.
RuleHits	Загальна кількість спрацювань правила.
Phishing	Загальна кількість виявлених фішингових посилань.
Status	Статус процесу сканування.

ESET_ODMailServerScanLogRecords

Клас ESET_ODMailServerScanLogRecords представляє окремі записи в журналах сканування, якими керує клас ESET_ODMailServerScanLogs. Він містить записи про всі сканування на вимогу. Щоб отримати записи для певного журналу сканування, відфільтруйте його за властивістю LogID.

LogID	Унікальний ідентифікатор журналу сканування (ідентифікатор одного з екземплярів класу ODMailServerScanLogRecords).
ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Log	Фактичне повідомлення журналу.

ESET_AuditLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Type	Визначає характер зміни конфігурації програми.
Description	Надає докладні відомості про зміну конфігурації програми.
Source	Указує компонент, відповідальний за зміну конфігурації.
User	Указує обліковий запис користувача, який ініціював цю подію журналу.
UserSID	UserSID облікового запису користувача, відповідального за цю подію журналу.
UserPN	Основне ім’я користувача для цієї події журналу.

ESET_BPPLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Action	Конкретна дія, яку було виконано.
File	Файл, на який вплинула дія.
Information	Додаткові відомості про подію.
Hash	Хеш-значення SHA-1 файлу.
User	Обліковий запис користувача, відповідального за створення цієї події журналу.

ESET_VAPMLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Event	Опис події.

ESET_FolderProtectionLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Application	Програма, яка намагається отримати доступ до цільового об’єкта.
Action	Оброблено дозвіл для програми; значення: "Дозволити", "Блокувати", "Запитати".
Target	Папка, до якої програма намагається отримати доступ.
Account	Обліковий запис користувача, пов’язаний із запитом на доступ.

ESET_UpdateLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Event	Опис події.

ESET_WebControlLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Account	Відноситься до облікового запису користувача.
Group	Указує на пов’язану групу.
URL	Указує цільову URL-адресу.
MatchingURL	Визначає відповідну URL-адресу.
Category	Визначає відповідну категорію.
Action	Описує виконану дію.

ESET_MicrophoneLog

ID	Унікальний ідентифікатор запису журналу сканування.
Timestamp	Позначка часу створення журналу (у форматі дати й часу WMI).
LogLevel	Рівень критичності запису журналу, представлений числом від 0 до 8. Установлено таку відповідність: 0 — налагодження, 1 — інформаційна виноска, 2 — інформація, 3 —важлива інформація, 4 — попередження, 5 — помилка, 6 — попередження про безпеку, 7 — критична помилка, 8 — критичне попередження про безпеку.
Account	Відноситься до облікового запису користувача.
Application	Програма намагається отримати доступ до цільового об’єкта.
Device	Відноситься до мікрофона.
MatchingURL	Визначає відповідну URL-адресу.

˄˅