Файлы журнала

Файлы журналов содержат информацию о важных программных событиях и сводные сведения об обнаруженных угрозах. Ведение журнала является важнейшим элементом анализа системы, обнаружения угроз и устранения проблем.

Оно выполняется в фоновом режиме без вмешательства пользователя. Данные сохраняются в соответствии с текущими параметрами степени детализации журнала.

Просматривать текстовые сообщения и файлы журналов, а также архивировать их можно непосредственно в среде ESET Safe Server.

Получить доступ к файлам журнала можно из главного окна программы с помощью команды Служебные программы > Файлы журнала. Выберите нужный тип журнала в раскрывающемся меню Журнал.

•Обнаружения: этот журнал содержит подробную информацию об угрозах и заражениях, обнаруженных программой ESET Safe Server. Регистрируется время обнаружения, тип модуля сканирования, тип объекта, расположение объекта, название обнаружения, выполненное действие, имя пользователя, который находился в системе при обнаружении заражения, хеш и первое появление. Неочищенные заражения всегда отмечены красным текстом на розовом фоне. Очищенные заражения отмечаются желтым текстом на белом фоне. Неочищенные потенциально опасные приложения (PUA) отмечаются желтым текстом на белом фоне.

•События: в журнале событий регистрируются все важные действия, выполняемые программой ESET Safe Server. Он содержит информацию о событиях и ошибках, которые произошли во время работы программы. Он должен помогать системным администраторам и пользователям решать проблемы. Зачастую информация, которая содержится в этом журнале, оказывается весьма полезной при решении проблем, возникающих в работе программы.

•Сканирование компьютера: в этом окне отображаются результаты всех выполненных операций сканирования. Каждая строка соответствует одной проверке компьютера. Дважды щелкните любую запись, чтобы просмотреть сведения о выбранном сканировании.

•HIPS: здесь содержатся записи конкретных правил системы предотвращения вторжений на узел, которые помечены для регистрации. В протоколе отображается приложение, которое запустило операцию, ее результат (разрешение или запрещение правила) и имя правила.

•Отфильтрованные веб-сайты: этот список полезен, если вы хотите просмотреть список веб-сайтов, заблокированных защитой доступа в Интернет. В каждом журнале указываются время, URL-адрес, пользователь и приложение, с помощью которого установлено подключение к конкретному веб-сайту.

•Контроль устройств: содержит список подключенных к компьютеру съемных носителей и устройств. В журнале регистрируются только те устройства, которые соответствуют правилу контроля. В противном случае в журнале не создаются записи о них. Здесь же отображаются такие сведения, как тип устройства, серийный номер, имя поставщика и размер носителя (при его наличии).

Выделите содержимое любого журнала и нажмите клавиши CTRL + C, чтобы скопировать его в буфер обмена. Удерживайте клавишу CTRL или SHIFT, чтобы выделить несколько записей.

Щелкните элемент Фильтрация, чтобы открыть окно Фильтрация журнала, где можно задать критерии фильтрации.

Щелкните правой кнопкой мыши определенную запись, чтобы открыть контекстное меню. В контекстном меню доступны перечисленные ниже параметры.

•Показать: просмотр в новом окне подробной информации о выбранном журнале.

•Фильтрация одинаковых записей: после активации этого фильтра будут показаны только записи одного типа (диагностические записи, предупреждения и т. д.).

•Фильтр: при выборе этого параметра на экран выводится окно Фильтрация журнала, в котором можно задать критерии фильтрации для определенных записей журнала.

•Включить фильтр: активация настроек фильтра.

•Отключить фильтр: удаляются все параметры фильтра (созданные, как описано выше).

•Копировать/копировать все: копирование информации о выбранных записях.

•Копировать ячейку: копирование содержимого ячейки по ее щелчку правой кнопкой мыши.

•Удалить/удалить все: удаление выделенных записей или всех отображаемых записей. Для этого действия нужны права администратора.

•Экспорт/Экспортировать все: экспорт информации о выбранных записях или всех записях в формате XML.

•Найти/Найти следующее/Найти ранее: щелкнув этот параметр, можно определить критерии фильтрации, чтобы выделить определенную запись в окне «Фильтрация журнала».

•Описание обнаружения: открывает энциклопедию угроз ESET, которая содержит подробную информацию об опасностях и симптомах зарегистрированного заражения.

•Создать исключение: создание нового Исключения из обнаружения с помощью мастера (Недоступно для обнаружения вредоносных программ).