로그 파일

로그 파일은 발생한 중요 프로그램 이벤트에 대한 정보를 포함하고 있고 검출된 위협에 대한 개요를 제공합니다. 로깅은 시스템 분석, 위협 검출 및 문제 해결에서 중요한 부분입니다.

로깅은 사용자 상호 작용 없이 백그라운드에서 수행됩니다. 정보는 현재 로그 상세 수준 설정에 따라 기록됩니다.

ESET Safe Server 환경에서 직접 텍스트 메시지 및 로그를 볼 수 있을 뿐만 아니라 로그를 압축파일로 만들 수도 있습니다.

기본 프로그램 창에서 도구 > 로그 파일을 클릭하여 로그 파일에 접근할 수 있습니다. 로그 드롭다운 메뉴에서 원하는 로그 유형을 선택합니다.

•검출 - 이 로그는 검출 및 ESET Safe Server에서 검출된 침입에 대한 자세한 정보를 제공합니다. 로그 정보에는 탐지 시간, 검사기 유형, 개체 유형, 개체 위치, 탐지 이름, 수행된 동작 및 침입 탐지 시 로그인한 사용자 이름, 해시 및 첫 번째 발생 내용이 포함됩니다. 치료되지 않은 침입은 항상 옅은 빨간색 배경에 빨간색 텍스트로 표시되며. 치료된 침입은 흰색 배경에 노란색 텍스트로 표시됩니다. 치료 안 된 PUA, 즉 잠재적으로 안전하지 않은 애플리케이션은 흰색 배경에 노란색 텍스트로 표시됩니다.

•이벤트 - ESET Safe Server에서 수행된 중요한 모든 동작이 이벤트 로그에 기록됩니다. 이벤트 로그에는 프로그램에서 발생한 이벤트 및 오류에 대한 정보가 포함되어 있습니다. 이 옵션은 시스템 관리자 및 사용자가 문제를 해결하는 데 도움을 주도록 고안되었습니다. 여기서 찾은 정보를 통해 프로그램에서 발생한 문제에 대한 해결책을 찾을 수 있도록 도움을 주기 위해 고안되었습니다.

•컴퓨터 검사 - 완료된 모든 검사의 결과가 이 창에 표시됩니다. 각 행은 단일 컴퓨터 제어에 해당됩니다. 선택한 검사의 상세 정보를 보려면 항목을 두 번 클릭합니다.

•HIPS - 기록을 위해 지정된 특정 HIPS 규칙의 레코드를 포함합니다. 이 프로토콜은 작업을 트리거한 애플리케이션, 결과(규칙이 허용되는지 또는 금지되는지 여부) 및 규칙 이름을 표시합니다.

•필터링된 웹 사이트 - 이 목록은 웹 브라우저 보호에 의해 차단된 웹 사이트의 목록을 보려는 경우에 유용합니다. 각 로그에는 특정 웹 사이트에 대한 연결을 생성한 시간과 URL 주소, 사용자 및 애플리케이션이 포함되어 있습니다.

•장치 제어 - 컴퓨터에 연결된 이동식 미디어나 장치의 레코드를 포함합니다. 해당 장치 제어 규칙을 포함한 장치만 로그 파일에 기록됩니다. 규칙이 연결된 장치와 일치하지 않으면 연결된 장치의 로그 항목이 생성되지 않습니다. 장치 유형, 일련 번호, 공급업체 이름 및 미디어 크기(해당하는 경우) 등의 상세 정보도 확인할 수 있습니다.

로그의 내용을 선택하고 CTRL + C 를 눌러 클립보드에 복사합니다. 여러 항목을 선택하려면 CTRL 또는 SHIFT를 누른 상태에서 선택합니다.

그런 다음 필터링을 클릭하여 필터링 기준을 정의할 수 있는 로그 필터링 창을 엽니다.

마우스 오른쪽 버튼으로 특정 레코드를 클릭하여 오른쪽 마우스 버튼 메뉴를 엽니다. 오른쪽 마우스 버튼 메뉴에서 사용할 수 있는 옵션은 다음과 같습니다.

•표시 - 새 창에서 선택한 로그에 대한 보다 자세한 정보를 표시합니다.

•같은 레코드 필터링 - 이 필터를 활성화하고 나면 같은 형식(분석, 경고 등)의 레코드만 표시됩니다.

•필터링 - 이 옵션을 클릭하면 로그 필터링 창에서 특정 로그 항목에 대한 필터링 기준을 정의할 수 있습니다.

•필터 활성화 - 필터 설정을 활성화합니다.

•필터 비활성화 - 위에서 설명한 것처럼 모든 필터 설정을 지웁니다.

•복사/모두 복사 – 창에서 선택된 레코드에 대한 정보를 복사합니다.

•셀 복사—마우스 오른쪽 버튼을 클릭한 셀의 내용을 복사합니다.

•제거/모두 제거 – 선택된 레코드 또는 표시된 모든 레코드를 삭제합니다. 이 동작을 수행하려면 관리자 권한이 필요합니다.

•내보내기/모두 내보내기 – 선택된 레코드 또는 모든 레코드에 대한 정보를 XML 형식으로 내보냅니다.

•찾기/다음 찾기/이전 찾기 – 이 옵션을 클릭하면 로그 필터링 창을 사용하여 특정 항목을 강조 표시할 필터링 기준을 정의할 수 있습니다.

•탐지 설명 – 기록된 침투의 위험과 증상에 대한 자세한 정보가 포함된 ESET 위협 백과사전을 엽니다.

•제외 생성 – 마법사를 사용하여 새 탐지 제외를 생성합니다(악성코드 탐지에는 사용할 수 없음).