Günlük dosyaları

Kayıtlar Olaylar günlüğüne yazılır (C:\ProgramData\ESET\ESET Security\Logs) ve Günlük dosyaları görüntüleyicisinde görüntülenebilir. Belirli özellikleri etkinleştirmek veya devre dışı bırakmak için düğmeleri kullanın:

Posta aktarım hatalarını günlüğe kaydet

Bu seçenek etkinleştirildiyse ve posta aktarım katmanında sorun varsa hata iletileri Olaylar günlüğüne yazılır.

Posta aktarım özel durumlarını günlüğe kaydet

Posta aktarım katmanında herhangi bir özel durum varsa bununla ilgili ayrıntılar Olaylar günlüğüne yazılır.

Tüm günlüğe kaydetme seçenekleri varsayılan olarak etkinleştirildiğinden önemli miktarda veri üretir. Kullanışlı veya sorunla ilgili olmayan bileşenlerin günlüğe kaydedilmesini seçim yaparak devre dışı bırakmanızı öneririz.

Belirli özellikleri etkinleştirmek veya devre dışı bırakmak için düğmeleri kullanın. Bu seçenekler, ESET Mail Security içindeki ayrı bileşenlerin kullanılabilirliğine bağlı olarak birleştirilebilir.

•Posta aktarımı tanı amaçlı günlüğe kaydetme

•İsteğe bağlı veri tabanı taraması tanı amaçlı günlüğe kaydetme - Özellikle sorun giderme gerekli olduğunda ayrıntılı bilgileri günlüklere yazar.

•Küme Tanılama günlük kaydı - Küme günlüğe kaydetme özelliği, genel tanı amaçlı günlüğe kaydetmeye eklenir.

•Antispam altyapısı tanı amaçlı günlüğe kaydetme - Sorun giderme işlemi yapmanız gerektiğinde, günlüklerde ayrıntılı antispam altyapısı bilgilerini görürsünüz. Tanılama amaçlarına yönelik olarak Antispam altyapısı hakkındaki ayrıntılı bilgileri günlük dosyasına yazar. Antispam altyapısı Olaylar günlüğünü (warnlog.dat dosyası) günlüğünü ( dosyası) kullanmadığı için, Günlük dosyaları görüntüleyicisinde görülemez. Kayıtları doğrudan ayrı bir metin dosyasına yazar (örneğin C:\ProgramData\ESET\ESET Mail Security\Logs\antispam.0.log), böylece tüm Antispam altyapısı tanılama verileri tek bir yerde saklanır. Bu sayede, çok büyük bir e-posta trafiği olması halinde ESET Mail Security performansı bundan etkilenmez.

Günlüklerin nasıl yönetileceğini tanımlayın. Bu özellik, diskin sonuna kadar kullanılmasını önlemek açısından çok önemlidir. Varsayılan ayarlar, disk alanı açmak için eski günlüklerin otomatik olarak silinmesine olanak sağlar.

(Gün) günden eski kayıtları otomatik olarak sil

Belirtilen gün sayısından eski günlük girişleri silinir.

Günlük boyutu aşılırsa eski kayıtları otomatik olarak sil

Günlük boyutu Maks. günlük boyutunu [MB] aştığında eski günlük kayıtları Azaltılmış günlük boyutuna [MB] ulaşılana kadar silinir.

Otomatik olarak silinen kayıtları yedekle

Otomatik olarak silinen günlük kayıtları ve dosyalar, belirtilen dizine yedeklenir ve isteğe bağlı olarak ZIP dosyaları biçiminde sıkıştırılır.

Tanılama günlüklerini yedekle

Otomatik olarak silinen tanı amaçlı günlükler yedeklenir. Etkinleştirilmezse tanı amaçlı günlük kayıtları yedeklenmez.

Yedekleme klasörü

Günlük yedeklemelerinin depolanacağı klasör. Günlük yedeklemelerinin ZIP kullanılarak sıkıştırılmasını etkinleştirebilirsiniz.

Günlük dosyalarını otomatik olarak optimize et

Bağlanıldığında bölümlere ayırma yüzdesi Kullanılmayan kayıt sayısı şu değeri aşarsa (%): alanında belirtilen değerden daha büyükse günlük dosyaları otomatik olarak birleştirilir. Günlüklerin birleştirilmesi işlemini başlatmak için Optimize et seçeneğini tıklayın. Tüm boş günlük girişleri performansı ve günlük işleme hızını artırmak için kaldırılır. Bu iyileştirme, özellikle çok sayıda giriş içeren günlüklerde belirgin olarak gözlenir.

Metin protokolünü etkinleştir

Günlük dosyalarından başka bir dosya biçiminde günlük depolamayı etkinleştirmek için:

•Hedef dizin - Günlük dosyalarının depolanacağı dizin (yalnızca Metin/CSV için geçerlidir). Her günlük bölümünün önceden tanımlı dosya adına sahip kendi dosyası vardır (örneğin, günlükleri depolamak için düz metin dosya biçimi kullanıyorsanız, Günlük dosyalarının Algılanan tehditler bölümü için virlog.txt kullanılır).

•Tür - Metin dosya biçimini seçerseniz, günlükler metin dosyasına depolanır; veriler sekmelerle ayrılır. Aynısı, virgülle ayrılan CSV dosya biçimi için de uygulanır. Olay seçeneğini belirlerseniz günlük, dosya yerine Windows Olay günlüğüne depolanır (Denetim masasındaki Olay Görüntüleyicisi kullanılarak görüntülenebilir).

•Tüm günlük dosyalarını sil - Tür açılır menüsünde halihazırda seçili olan tüm depolanan günlükleri siler.

Denetleme günlüğü

Yapılandırma veya korumadaki değişiklikleri izlemenize olanak tanır. Ürün yapılandırmasının değiştirilmesi ürünün nasıl çalıştığını önemli düzeyde etkileyebileceği için denetleme amaçlarına yönelik olarak değişiklikleri izleyebilirsiniz. Günlük dosyaları > Denetleme günlüğü bölümünde değişikliklerin günlük kayıtlarına bakabilirsiniz.

Windows Uygulaması ve Hizmetleri Günlüklerine Aktar

Uygulamalar ve Hizmetler Günlüklerine Posta sunucusu koruma günlüğünden kayıtları yinelemenize olanak tanır. Posta sunucusu koruma günlüğünü görüntülemek için Windows Olay Görüntüleyicisi'ni açıp şuraya gidin: Uygulamalar ve Hizmetler Günlükleri > ESET > Güvenlik > ExchangeServer > Posta Koruması. Uygulama ve Hizmetler günlükleri, Microsoft Windows Server 2008 R2 SP1 veya daha yeni sürümlerinde desteklenir.

Syslog sunucusuna aktar

Posta sunucusu koruması günlüklerini Common Event Format (CEF) biçiminde syslog sunucusunda yineleyebilirsiniz. CEF kurumsal bir yönetim sistemi tarafından daha sonra analiz edilmek üzere veri toplama ve derleme işlemlerini kolaylaştırmak için kullanılabilen standart bir genişletilebilir, metin tabanlı biçimdir. Bu durumda, bu biçimi Güvenlik Bilgileri ve Etkinlik Yönetimi (SIEM) ile ve Micro Focus ArcSight gibi günlük yönetimi çözümleriyle birlikte kullanabilirsiniz. Dışa aktarılan etkinlik alanları ve açıklamayla ilgili ayrıntılar için Syslog etkinlik eşleşmesi'ne bakın.

Sunucu adresi

IP adresi veya sunucu ana bilgisayar adını girin. ArcSight durumunda, yüklenen SmartConnector'ın yüklendiği sunucuyu belirtin.

Protokol

Kullanılacak protokolü seçin (TCP veya UDP protokolü olarak).

Bağlantı noktası

Varsayılan değer her iki protokol için de 514'tür.

Dosyaya aktar

Günlüklerin CEF biçiminde bir dosyaya yerel olarak aktarılmasına olanak tanır. Günlük depolama kapasitesi sınırlı olduğu için döngüsel bir günlük kaydı sistemi kullanılır. Kayıtlar dosyalara sıralı olarak yazılır (mailserver.0.log ile başlayıp mailserver.9.log ile bitene kadar). Son kayıtlar mailserver.0.log içinde depolanır ve bu sunucu boyutu dolduğunda en eski mailserver.9.log günlükleri silinir ve günlük dosyalarının kalanı sıralı olarak yeniden adlandırılır (mailserver.0.log, mailserver.1.log olarak yeniden adlandırılır).

Dosya yolu

Varsayılan yol C:\ProgramData\ESET\ESET Security\Logs şeklindedir. Gerekirse konumu değiştirebilirsiniz.