Події

На екрані Події ведеться фіксація даних про таке: важливі дії, виконані у веб-інтерфейсі ESET Server Security for Linux, невдалі спроби входу у веб-інтерфейс, команди щодо ESET Server Security for Linux, виконані у вікні термінала, а також деякі додаткові відомості.

Для кожної записаної дії доступна така інформація: час події, компонент (якщо доступно), подія, користувач

Відображення подій у вікна термінала

Щоб відобразити вміст екрана Події у вікні термінала, скористайтеся інструментом командного рядка lslog.

Синтаксис: /opt/eset/efs/bin/lslog [ПАРАМЕТРИ]

Параметри: коротка форма	Параметри: довга форма	Опис
-f	--follow	Дочекайтеся, поки в карантині з’являться нові журнали, і додайте їх у вивід
-o	--optimize	Оптимізувати журнали
-c	--csv	Відобразити журнали у форматі CSV.
-e	--events	Вивести список журналів подій
-u	--urls	Вивести журнали URL-адрес
-n	--sent-files	Показати список файлів, надісланих для аналізу
-s	--scans	Список журналів сканування за вимогою
	--with-log-name	Додатково відобразити стовпчик імені журналів
	--ods-details=log-name	Відобразити докладні відомості про сканування на вимогу, ідентифіковане за іменем журналу
	--ods-detections=log-name	Показувати виявлені об’єкти сканування на вимогу, яке ідентифікується за іменем журналу
	--ods-notscanned=log-name	Відобразити елементи, що не були проскановані під час сканування на вимогу, ідентифікованого за іменем журналу
-d	--detections	Вивести список записів журналу виявлених об’єктів
	--ods-events=log-name	Вивести виявлені об’єкти й файли, які не було проскановано під час сканування на вимогу (ідентифіковані за іменем журналу).
-b	--blocked-files	Список заблокованих журналів файлів
-t	--network	Список записів журналу захисту доступу до мережі
	--va-scans	Список журналів сканування оцінки вразливостей.

Приклади

Відобразити всі журнали подій:

/opt/eset/efs/bin/lslog -e

Збережіть усі журнали подій у форматі CSV у файл у каталозі Документи поточного користувача:

/opt/eset/efs/bin/lslog -ec > /home/$USER/Documents/eventlogs.csv

˄˅