ESET Log Collector 4.0 Omaniku manuaal

Tüüp
Omaniku manuaal
ESET Log Collector
User guide
Click here to display the Online help version of this document
Copyright ©2020 by ESET, spol. s r. o.
ESET Log Collector was developed by ESET, spol. s r. o.
For more information visit www.eset.com.
All rights reserved. No part of this documentation may be reproduced, stored in a retrieval system or transmitted in
any form or by any means, electronic, mechanical, photocopying, recording, scanning, or otherwise without
permission in writing from the author.
ESET, spol. s r. o. reserves the right to change any of the described application software without prior notice.
Worldwide Customer Support: support.eset.com
REV. 11.03.2020
1 Sissejuhatus 1 ..................................................................................................................................................
1.1 Spikker 1 ......................................................................................................................................................
2 ESET Log Collector kasutajaliides 2 ....................................................................................................
2.1 Artefaktide loend / kogutavad failid 12 ..................................................................................................
3 ESET Log Collector käsurida 12 ..............................................................................................................
3.1 Saadaolevad sihtmärgid 15 .......................................................................................................................
4 Lõppkasutaja litsentsileping 17 ..............................................................................................................
1
Sissejuhatus
ESET Log Collector rakenduse eesmärk on koguda konkreetseid andmeid, nt huvipakkuva arvuti konfiguratsiooni ja
logide kohta, et hõlbustada teabe kogumist kliendi arvutist toesündmuse lahendamise käigus. Saate määrata,
millist teavet eelmääratud artefaktide loendist koguda, kogutavate logikirjete maksimaalse vanuse, kogutavate
ESET-i logide vormingu ja väljund-ZIP-faili nime, mis sisaldab kõiki kogutud faile ja andmeid. Kui käivitate ESET Log
Collector arvutis, millele pole ESET-i turbetoodet installitud, saab koguda ainult Windowsi sündmuste logisid ja
töötavate protsesside tõmmiseid.
ESET Log Collector kogub valitud teavet teie süsteemist automaatselt, et aidata probleeme kiiremini lahendada.
Kui teil on ESET-i tehnilise toe juhtum avatud, võidakse teilt küsida arvuti logisid. ESET Log Collector muudab
vajaliku teabe kogumise hõlpsamaks.
ESET Log Collector sisaldab kõiki keeli ühes täitmisfailis. See võimaldab teil käivitamisel vahetada keelt vastavalt
vajadusele, ilma et peaksite alla laadima õige lokaliseeritud versiooni. Kasutatav keel tuvastatakse automaatselt
või selle saab valida selgesõnaliselt. Keele selgesõnaliselt määramiseks on kaks viisi.
1. Kasutage käsureavõtit /lang:<language_code>
2. Nimetage fail ümber, pannes sellele nimeks ESETLogCollector_<language_code>.exe
Saadaolevad keelekoodide väärtused: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN,
CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR
MÄRKUS.
ESET Log Collector-d levitatakse 32-bitise rakendusena. Selle täieliku toimimise tagamiseks 64-bitisel süsteemil
sisaldab see ressursina manustatud ESET Log Collector 64-bitist täitmisfaili, mis ekstraktitakse kausta Temp ja
käivitatakse 64-bitise süsteemi tuvastamisel.
ESET Log Collector-d saab kasutada kahes režiimis.
Graafiline kasutajaliides (GUI)
Käsurea liides (CLI) (alates versioonist 1.8). Kui käsurea parameetreid pole määratud, käivitub ESET Log
Collector GUI-režiimis.
ESET-i tootelogisid kogutakse kas algsete kahendfailide või filtreeritud kahendfailidena (vaikeväärtus on
filtreeritud kahendfailid), kui ESET Log Collectorit kasutatakse GUI abil. Filtreeritud kahendekspordi puhul saate
valida eksporditud kirjete maksimaalse vanuse. Maksimaalne eksporditav kirjete arv on 1 miljon logifaili kohta.
MÄRKUS.
Veel üks ESET Log Collector funktsioon on kogutavate ESET-i kahendlogifailide teisendamine (.dat) XML-i või
tekstifaili vormingusse. Kuid saate kogutud ESET-i kahendlogifaili teisendada ainult ESET Log Collectorkäsurea
liidese (CLI) abil.
Spikker
Sisespikri viimase versiooni avamiseks vajutage klahvi F1 või klõpsake nuppu ?.
2
ESET Log Collector kasutajaliides
Kui olete ESET Log Collector ESET-i veebisaidilt alla laadinud, käivitage ESET Log Collector. Kui nõustute
lõppkasutaja litsentsilepinguga (EULA), siis ESET Log Collector avaneb. Kui otsustate lõppkasutaja
litsentsilepinguga (EULA) mitte nõustuda, siis klõpsake nuppu Tühista ja ESET Log Collector ei avane.
Seejärel saate valida kogumisprofiili või teha oma artefakti valiku. Kogumisprofiil on määratletud sihtmärkide
kogum.
Vaikesäte – vaikeprofiil, mille puhul on valitud enamik artefakte. Seda kasutatakse üldiste klienditoe
juhtumite puhul. (Vt jaotisest Artefaktide loend üksikasjalikku valitud artefaktide loendit).
Ohu tuvastamine – kattub paljude artefaktide puhul vaikeprofiiliga, kuid vastupidiselt vaikeprofiilile
keskendub ohtude tuvastamine artefaktide kogumisele, mis aitab lahendada ründevara tuvastamisega seotud
toejuhtumeid. (Vt jaotisest Artefaktide loend üksikasjalikku valitud artefaktide loendit).
Kõik – valib kõik saadaolevad artefaktid.
Pole – tühistab artefaktidelt valiku ja võimaldab märkida nende logide ruudud, mida soovite koguda.
Kohandatud – see kogumisprofiil lülitatakse automaatselt sisse, kui teete varem valitud profiilis muudatuse ja
teie valitud artefaktide kombinatsioon ei sobi ühegi ülal nimetatud profiiliga.
3
MÄRKUS.
Kuvatud artefaktide loend, mida saab koguda, muutub olenevalt tuvastatud teie süsteemi installitud ESET-i
turbetoote tüübist, teie süsteemi konfiguratsioonist ja muust tarkvarast, nt Microsoft Serveri rakendustest.
Saadaval on ainult asjakohased artefaktid.
Valige Logide vanusepiir [päevades] ja ESET-i logikogumisrežiim (vaikevalik on Filtreeritud kahendfail).
ESET-i logikogumisrežiim.
Filtreeritud kahendfail – kirjeid filtreeritakse päevade arvu järgi, mille määrab Logide vanusepiir
[päevades], mis tähendab, et kogutakse ainult viimase päevade arvu logid.
Algne kahendfail kettalt – kopeerib ESET-i kahendlogi failid, eirates ESET-i logide väärtust Logide
vanusepiir [päevades] selleks, et koguda kõiki kirjeid, nende vanusest olenemata. Kuid mitte-ESET-i logidele
(nt Windowsi sündmuselogid, Microsoft SharePointi logid või IBM Domino logid) rakendub siiski vanusepiir.
Määrake koht, kuhu soovite arhiivifailid salvestada, ja klõpsake seejärel käsku Salvesta. Arhiivifaili nimi on juba
enne määratud. Klõpsake käsku Kogu. Rakenduse töö saab töötlemise ajal alati katkestada, vajutades sama
nuppu – nupu nimi on töötlemise ajal Loobu. Edu või nurjumist näitab hüpikteade. Nurjumise korral on logipaneelil
täiendav veateave.
Kogumise ajal saate all kuvatud toimingulogi aknast vaadata, milline toiming parajasti käimas on. Kui kogumine on
lõppenud, kuvatakse kõik kogutud ja arhiivitud failid. See tähendab, et kogumine õnnestus ja arhiivifail (nt
emsx_logs.zip, ees_logs.zip või eea_logs.zip) on määratud asukohta salvestatud. (Vt üksikasjalikke andmeid
jaotisest Artefaktide loend).
Artefaktide loend / kogutavad failid
Selles jaotises kirjeldatakse saadud failis .zip sisalduvaid faile. Kirjeldus on jagatud teabe tüübi (failid ja artefaktid)
põhjal alamjaotistesse.
Asukoht / faili nimi Kirjeldus
metadata.txt Sisaldab .zip-arhiivi loomise kuupäeva, ESET Log Collector versiooni, ESET-i toote versiooni
ja põhilist litsentsimisteavet.
collector_log.txt GUI logifaili koopia sisaldab andmeid punktini, kus luuakse .zip-fail.
Windowsi protsessid
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
4
Windowsi protsessid
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Töötavad
protsessid
(avatud pidemed
ja laaditud DLL-
id)
Windows\Processes\Processes.txt Tekstifail, mis sisaldab arvutis
töötavate protsesside loendit. Iga
protsessi puhul prinditakse
järgmised üksused.
oPID
oPeamine PID
oLõimede arv
oAvatud pidemete arv,
rühmitatuna tüübi järgi
oLaaditud moodulid
oKasutajakonto, mille all see
töötab
oMälu kasutus
oAlguse ajatempel
oTuum ja kasutaja aeg
oI/O statistika
oKäsurida
Töötavad
protsessid
(avatud pidemed
ja laaditud DLL-
id)
Windows\ProcessesTree.txt Tekstifail, mis sisaldab arvutis
töötavate protsesside puud. Iga
protsessi puhul prinditakse
järgmised üksused.
oPID
oKasutajakonto, mille all see
töötab
oAlguse ajatempel
oKäsurida
Windowsi logid
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Rakenduse
sündmuselogi
Windows\Logs\Application.xml Windowsi rakenduse sündmuselogid kohandatud XML-
vormingus. Kaasatakse ainult viimase 30 päeva sõnumid.
Süsteemi
sündmuselogi
Windows\Logs\System.xml Windowsi süsteemi sündmuselogid kohandatud XML-
vormingus. Kaasatakse ainult viimase 30 päeva sõnumid.
Terminaliteenused
– LSM-i
toimingusündmuste
logi*
Windows\Logs\LocalSessionManager-Operational.evtx Windowsi sündmuselogi, mis sisaldab teavet RDP-
seansside kohta.
Draiverite
installimislogid
Windows\Logs\catroot2_dberr.txt Sisaldab teavet kataloogide kohta, mis on draiveri
installimise ajal „catstore’i” lisatud.
SetupAPI logid* Windows\Logs\SetupAPI\setupapi*.log Seadme ja rakenduse installimise tekstilogid.
WMI tegevuse
töötav
sündmuselogi
Windows\Logs\WMI-Activity.evtx Windowsi sündmuselogi, mis sisaldab WMI tegevuse
jälgimisandmeid. Kaasatakse ainult viimase 30 päeva
sõnumid.
Rakenduse
sündmuselogi
Windows\Logs\Application.evtx Windowsi rakenduse sündmuselogi fail. Kaasatakse ainult
viimase 30 päeva sõnumid.
Süsteemi
sündmuselogi
Windows\Logs\System.evtx Windowsi süsteemi sündmuselogi fail. Kaasatakse ainult
viimase 30 päeva sõnumid.
Teenuste
registrivõtme sisu
Windows\Services.reg Sisaldab registrivõtme sisu asukohast
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
Selle võtme kogumisest võib olla kasu draiveritega seotud
probleemide korral.
* Windows Vista ja uuem
5
Süsteemi konfiguratsioon
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi Ohu
tuvastamine
Draivide teave Windows/drives.txt Kogutav tekstifail, mis sisaldab
teavet kettadraivide kohta.
Seadmete teave Windows/devices/*.txt Kogutavad mitu tekstifaili, mis
sisaldavad klasside ja liideste
teavet seadmete kohta.
Võrgukonfiguratsioon Config\network.txt Kogutav tekstifail, mis sisaldab
võrgukonfiguratsiooni. (Valiku
ipconfig /all)
ESET SysInspectori logi Config\SysInspector.xml SysInspectori logi XML-
vormingus.
Winsock LSP kataloog Config/WinsockLSP.txt Netsh winsocki kataloogi
kuvamise käsu väljundi
kogumine.
WFP filtrid* Config\WFPFilters.xml Kogutav WFP-filtrite
konfiguratsioon XML-
vormingus.
Täielik Windowsi
registri sisu
Windows\Registry\* Mitu kogutavat kahendfaili, mis
sisaldavad Windowsi registri
andmeid.
Ajutistes kaustades
olevate failide loend
Windows\TmpDirs\*.txt Mitu kogutavat tekstifaili, mis
sisaldavad süsteemi kasutaja
ajutiste kataloogide sisu,
%windir%/temp, %TEMP% ja
%TMP% katalooge.
Windowsi ajastatud
ülesanded
Windows\Scheduled Tasks\*.* Kogutud mitu xml-faili, mis
sisaldavad kõiki Windows Task
Scheduleri toiminguid, et
aidata tuvastada ründevara,
mis kasutab Task Scheduleri.
Kuna failid asuvad
alamkaustades, kogutakse
terve struktuur.
WMI-varamu Windows\WMI Repository\*.* Kogutud mitu kahendfaili, mis
sisaldavad WMI andmebaasi
andmeid (WMI klasside
metateave, määratlus ja
staatilised andmed). Nende
failide kogumine võib aidata
tuvastada ründevara, mis
kasutab WMI-d püsivuse jaoks
(nt Turla). Kuna WMI failid
võivad asuda alamkaustades,
kogutakse terve struktuur.
Windows Serveri rollid
ja funktsioonid
Windows\server_features.txt Tekstifail, mis sisaldab kõigi
Windows Serveri funktsioonide
puud. Iga funktsioon sisaldab
järgmist teavet:
oInstallimise olek
oLokaliseeritud nimi
oKoodi nimi
oOlek (saadaval versioonis
Microsoft Windows Server 2012
ja uuemates versioonides)
6
* Windows 7 ja uuem
ESET-i installer
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET-i installerilogid ESET\Installer\*.log Installimislogid, mis luuakse ESET NOD32
viirusetõrje ja ESET Smart Security 10
Premiumi toodete installimise ajal.
ESET Remote Administrator logid kehtivad ka ESET Security Management Center kohta.
ESET Security Management Center (ESMC) ja ESET Remote Administrator (ERA)
Artefakti
nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESMC/ERA
serveri logid
ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip Serveri tootelogide
loomine ZIP-
arhiivis. Sisaldab
jälge, olekut ja
viimaste tõrgete
logisid.
ESMC/ERA
agendi logid
ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip Agendi tootelogide
loomine ZIP-
arhiivis. Sisaldab
jälge, olekut ja
viimaste tõrgete
logisid.
ESMC/ERA
töötlemisteave
ja tõmmised*
ERA\Server\Process and old
dump\RemoteAdministratorServerDiagnostic<datetime>.zip
Serveri protsessi
tõmmis(ed).
ESMC/ERA
töötlemisteave
ja tõmmised*
ERA\Agent\Process and old
dump\RemoteAdministratorAgentDiagnostic<datetime>.zip
Agendi protsessi
tõmmis(ed).
ESMC/ERA
konfiguratsioon
ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip Serveri
konfiguratsioon ja
rakenduse
teabefailid ZIP-
arhiivis.
ESMC/ERA
konfiguratsioon
ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip Agendi
konfiguratsioon ja
rakenduse
teabefailid ZIP-
arhiivis.
ESMC/ERA
võltsväljakutse
tuvastamise
anduri logid
ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip ZIP-fail, mis
sisaldab RD-anduri
jälje logi, viimaste
tõrgete logi,
olekulogi,
konfiguratsiooni,
tõmmist/tõmmiseid
ja üldteabe faile.
ESMC/ERA
MDMCore’i
logid
ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip ZIP-fail, mis
sisaldab
MDMCore’i jälje
logi, viimaste
tõrgete logi,
olekulogi,
tõmmist/tõmmiseid
ja üldteabe faile.
7
ESET Security Management Center (ESMC) ja ESET Remote Administrator (ERA)
ESMC/ERA
puhvri logid
ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip ZIP-fail, mis
sisaldab ERA
puhvri jälje logi,
viimaste tõrgete
logi, olekulogi,
konfiguratsiooni,
tõmmist/tõmmiseid
ja üldteabe faile.
ESMC/ERA
agendi
andmebaas
ERA\Agent\Database\data.db ESMC/ERA agendi
andmebaasifail.
*ESMC/ERA server või ESMC/ERA agent
ESET-i konfiguratsioon
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET-i toote
konfiguratsioon
info.xml Teabe XML, mis täpsustab
süsteemi installitud ESET-i toodet.
See sisaldab põhilist süsteemi
teavet, installitud toote teavet ja
tootemoodulite loendit.
ESET-i toote
konfiguratsioon
versions.csv Eksporditakse, kui info.xml-i
loomine on mingil põhjusel
nurjunud. Sisaldab installitud
toote teavet.
ESET-i toote
konfiguratsioon
features_state.txt Sisaldab teavet ESET-i toodete
funktsioonide ja olekute kohta
(aktiivne, passiivne,
integreerimata). Fail on alati
kogutav ja pole seotud ühegi
valitava artefaktiga.
ESET-i toote
konfiguratsioon
Configuration\product_conf.xml Eksporditud
tootekonfiguratsiooniga XML-i
loomine.
ESET-i andme- ja
installikataloogi
faililoend
ESET\Config\data_dir_list.txt Tekstifaili loomine, mis sisaldab
ESET AppData-i kaustas ja kõigis
alamkaustades olevate failide
loendit.
ESET-i andme- ja
installikataloogi
faililoend
ESET\Config\install_dir_list.txt Tekstifaili loomine, mis sisaldab
ESET Install-i kaustas ja kõigis
alamkaustades olevate failide
loendit.
ESET-i draiverid ESET\Config\drivers.txt Teabe kogumine installitud ESET-i
draiverite kohta.
ESET-i personaalse
tulemüüri
konfiguratsioon
ESET\Config\EpfwUser.dat ESET-i personaalse tulemüüri
konfiguratsiooniga faili
kopeerimine.
ESET-i
registrivõtme sisu
ESET\Config\ESET.reg Sisaldab HKLM\SOFTWARE\ESET-i
registrivõtme sisu.
Winsock LSP
kataloog
Config/WinsockLSP.txt Netsh winsocki kataloogi
kuvamise käsu väljundi kogumine.
Viimati rakendatud
poliitika
ESET\Config\lastPolicy.dat ESMC/ERA rakendatud poliitika.
8
ESET-i konfiguratsioon
ESETi
komponendid
ESET\Config\msi_features.txt Kogutud teave saadaolevate
ESET-i toote MSI installeri
komponentide kohta.
Draivid Windows\volumes.txt Kogutud tekstifail, mis sisaldab
teavet draiviköidete kohta.
Karantiin
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Teave karantiini
paigutatud failide kohta
ESET\Quarantine\quar_info.txt Karantiinis objektide loendiga
tekstifaili loomine.
Karantiini paigutatud
failid
ESET\Quarantine\<username> NDF- ja NQF-failide kogumine
ESET-i turbetootest.
ESET-i logid
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET-i
sündmustelogi
ESET\Logs\Common\warnlog.dat ESET-i
tootesündmuse logi
kahendvormingus.
ESET-i tuvastatud
ohtude logi
ESET\Logs\Common\virlog.dat ESET-i tuvastatud
ohtude logi
kahendvormingus.
ESET-i
arvutikontrollide
logid
ESET\Logs\Common\eScan\*.dat ESET-i arvuti
kontrollimise logi(d)
kahendvormingus.
ESET HIPS-i logi* ESET\Logs\Common\hipslog.dat ESET-i HIPS-i logi
kahendvormingus.
ESET-i
vanemakontrolli
logid*
ESET\Logs\Common\parentallog.dat ESET-i vanemliku
juhtimise logi
kahendvormingus.
ESET-i
seadmejuhtimise
logi*
ESET\Logs\Common\devctrllog.dat ESET-i seadme
juhtimise logi
kahendvormingus.
ESET-i
veebikaamera
kaitse logi*
ESET\Logs\Common\webcamlog.dat ESET-i
veebikaamera
kaitse logi
kahendvormingus.
ESET-i
serveriandmebaasi
nõudeskannimise
logid
ESET\Logs\Common\ServerOnDemand\*.dat ESET-i serveri
nõudelogi(d)
kahendvormingus.
ESET Hyper-V
serveri skannimise
logid
ESET\Logs\Common\HyperVOnDemand\*.dat ESET Hyper-V
serveri skannimise
logi(d)
kahendvormingus.
9
ESET-i logid
MS OneDrive'i
kontrollilogid
ESET\Logs\Common\O365OnDemand\*.dat MS OneDrive'i
kontrollilogi(d)
kahendvormingus.
ESET-i blokeeritud
failide logi
ESET\Logs\Common\blocked.dat ESET-i blokeeritud
failide logi(d)
kahendvormingus.
ESET-i saadetud
failide logi
ESET\Logs\Common\sent.dat ESET-i saadetud
failide logi(d)
kahendvormingus.
ESETi auditilogi ESET\Logs\Common\audit.dat ESET-i auditilogi(d)
kahendvormingus.
* Valik kuvatakse ainult siis, kui fail on olemas.
ESET-i võrgulogid
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET-i võrgukaitse
logi*
ESET\Logs\Net\epfwlog.dat ESET-i võrgukaitse logi
kahendvormingus.
ESET-i filtritud
veebisaitide logi*
ESET\Logs\Net\urllog.dat ESET-i veebisaitide logi
kahendvormingus.
ESET-i veebikontrolli
logi*
ESET\Logs\Net\webctllog.dat ESET-i veebikasutuse kontrolli
logi kahendvormingus.
ESET-i PCAP logid ESET\Logs\Net\EsetProxy*.pcapng ESET-i PCAP logide
kopeerimine.
* Valik kuvatakse ainult siis, kui fail on olemas.
ESET-i diagnostika
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Kohaliku vahemälu
andmebaas
ESET\Diagnostics\local.db ESET-i kontrollitud failide
andmebaas.
Üldised toote
diagnostilised logid
ESET\Diagnostics\*.* Failid (mini-tõmmised) ESET-i
diagnostika kaustast.
ECP diagnostika
logid
ESET\Diagnostics\ECP\*.xml ESET-i sideprotokolli
diagnostikalogid luuakse
tooteaktiveerimisest ja
aktiveerimisserverite sidest
tulenevate probleemide korral.
ESET-i turvaline autentimine
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
10
ESET-i turvaline autentimine
ESA logid ESA\*.log ESET-i turvalisest autentimisest eksporditud
logi(d).
ESET Enterprise Inspector
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
EEI Serveri logid EEI\Server\Logs\*.log Serveri tootetekstilogid.
EEI Agendi logid EEI\Agent\Logs\*.log Agendi tootetekstilogid.
EEI Serveri
konfigureerimine
EEI\Server\eiserver.ini Fail .ini, mis sisaldab Serveri
tootekonfiguratsiooni.
EEI Agendi
konfigureerimine
EEI\Agent\eiagent.ini Fail .ini, mis sisaldab Agendi
tootekonfiguratsiooni.
EEI Serveri poliitika EEI\Server\eiserver.policy.ini Fail .ini, mis sisaldab Serveri
tootepoliitikat.
EEI Agendi poliitika EEI\Agent\eiagent.policy.ini Fail .ini, mis sisaldab Agendi
tootepoliitikat.
EEI Serveri serdid EEI\Server\Certificates\*.* Sisaldab toote Server
kasutatavaid sertimisfaile. Kuna
failid asuvad alamkaustades,
kogutakse terve struktuur.
EEI Agendi serdid EEI\Agent\Certificates\*.* Sisaldab toote Agent kasutatavaid
sertimisfaile. Kuna failid asuvad
alamkaustades, kogutakse terve
struktuur.
EEI Serveri tõmmised EEI\Server\Diagnostics\*.* Serveri tootetõmmisefailid.
MySQL Serveri
konfigureerimine
EEI\My SQL\my.ini Fail .ini, mis sisaldab MySQL
Serveri konfiguratsiooni, mida
kasutab EEI Serveri toode.
MySQL Serveri logid EEI\My SQL\EEI.err MySQL Serveri tõrketekstilogi,
mida kasutab EEI Serveri toode.
ESET-i meililogid (ESET Mail Security for Exchange, ESET Mail Security for Domino)
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET-i
rämpspostilogi
ESET\Logs\Email\spamlog.dat ESET-i rämpspostilogi
kahendvormingus.
ESET-i SMTP-kaitse
logi
ESET\Logs\Email\smtpprot.dat ESET-i SMTP-kaitse logi
kahendvormingus.
ESET-i meiliserveri
kaitse logi
ESET\Logs\Email\mailserver.dat ESET-i meiliserveri
kaitse logi
kahendvormingus.
ESET-i
meilitöötlemise
diagnostikalogid
ESET\Logs\Email\MailServer\*.dat ESET-i diagnostikameili
töötlemislogid
kahendvormingus,
otsene koopia kettalt.
11
ESET-i meililogid (ESET Mail Security for Exchange, ESET Mail Security for Domino)
ESET-i
rämpspostilogi*
ESET\Logs\Email\spamlog.dat ESET-i rämpspostilogi
kahendvormingus.
ESET-i
rämpspostitõrje
konfiguratsioon ja
diagnostikalogid
ESET\Logs\Email\Antispam\antispam.*.log ESET-i rämpstõrje
konfiguratsiooni ja
diagnostikalogide
kopeerimine.
ESET-i
rämpspostitõrje
konfiguratsioon ja
diagnostikalogid
ESET\Config\Antispam\*.* ESET-i rämpstõrje
konfiguratsiooni ja
diagnostikalogide
kopeerimine.
* Valik kuvatakse ainult siis, kui fail on olemas.
ESET-i SharePointi logid (ESET Security for SharePoint)
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
ESET SHPIO.log ESET\Log\ESHP\SHPIO.log ESET-i diagnostikalogi utiliidist SHPIO.exe.
Tootepõhised logid valikud on saadaval konkreetse toote kohta.
Domino (ESET Mail Security for Domino)
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Domino
IBM_TECHNICAL_SUPPORT-i
logid + notes.ini
LotusDomino\Log\notes.ini IBM Domino
konfiguratsioonifail.
Domino
IBM_TECHNICAL_SUPPORT-i
logid + notes.ini
LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.* IBM Domino
uuemad kui 30-
päevased logid.
MS SharePoint (ESET Security for SharePoint)
Artefakti
nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
MS
SharePointi
logid
SharePoint\Logs\*.log MS SharePointi uuemad kui 30-päevased logid.
SharePointi
registrivõtme
sisu
SharePoint\WebServerExt.reg Sisaldab registrivõtme sisu asukohast
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared
Tools\Web Server Extensions. Saadaval ainult siis,
kui ESET Security for SharePoint on installitud.
12
MS Exchange (ESET Mail Security for Exchange)
Artefakti nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
MS Exchange’i
transpordiagentide
registreerimine
Exchange\agents.config MS Exchange’i
transpordiagentide
registreerimise
konfiguratsioonifail. Microsoft
Exchange Server 2007-le ja
uuemale.
MS Exchange’i
transpordiagentide
registreerimine
Exchange\sinks_list.txt MS Exchange’i sündmuse
neelude registreerimise tõmmis.
Microsoft Exchange Server 2000-
le ja 2003-le.
MS Exchange EWS-i logid Exchange\EWS\*.log EWS Exchange Serveri logide
kogumine.
Kerio Connect (ESET Security for Kerio)
Artefakti
nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Kerio Connecti
konfiguratsioon
Kerio\Connect\mailserver.cfg Kerio Connecti
konfiguratsioonifail
Kerio Connecti
logid
Kerio\Connect\Logs\{mail,error,security,debug,warning}.log Valitud Kerio
Connecti logifailid.
Kerio Control (ESET Security for Kerio)
Artefakti
nimi
Kogumise profiil
Asukoht / faili nimi Kirjeldus
Vaikimisi
Ohu
tuvastamine
Kerio Controli
konfiguratsioon
Kerio\Connect\winroute.cfg Kerio Connecti
konfiguratsioonifail.
Kerio Controli
logid
Kerio\Connect\Logs\{alert,error,security,debug,warning}.log Valitud Kerio
Controli logifailid.
ESET Log Collector käsurida
Käsurea liides on funktsioon, mis võimaldab kasutada ESET Log Collector-d ilma GUI-ta. Näiteks serverituuma või
nanoserveri installimisel või juhul, kui teil on vaja või lihtsalt soovite kasutada käsurida GUI asemel. Olemas on
täiendav ainult käsurea funktsioon, mis teisendab ESET-i kahendlogifaili XML-vormingusse või tekstifailiks.
Käsurea spikker – käivitage start /wait ESETLogCollector_ENU.exe /? süntaksispikri kuvamiseks. See
loetleb ka saadaolevad sihtmärgid (artefaktid), mida saab koguda. Loendi sisu oleneb tuvastatud ESET-i turbetoote
tüübist, mis on installitud süsteemi, kus ESET Log Collector-d kasutate. Saadaval on ainult asjakohased artefaktid.
MÄRKUS.
Soovitame kasutada eesliidet start /wait, kui käsu käivitate, kuna ESET Log Collector on eelkõige GUI tööriist
ja Windowsi käsurea tõlgendaja (kest) ei oota täitmisfaili lõppu ning naaseb selle asemel kohe ja kuvab uue viiba.
Eesliite start /wait kasutamisel panete Windowsi kesta ESET Log Collector lõppu ootama.
Kui kasutate ESET Log Collector-d esmakordselt, nõuab ESET Log Collector teilt lõppkasutaja litsentsilepinguga
13
(EULA) nõustumist. EULA-ga nõustumiseks käivitage kõige esimene käsk parameetriga /accepteula. Kõik
edasised käsud käivitatakse ilma /accepteula parameetrita. Kui otsustate lõppkasutaja litsentsilepingu (EULA)
tingimustega mitte nõustuda ja te ei kasuta parameetrit /accepteula, siis teie käsku ei täideta. Lisaks ei tohi
parameeter /accepteula olla määratud esimeseks parameetriks, näiteks: start /wait
ESETLogCollector_ENU.exe /accepteula /age:90 /otype:fbin
/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
Kasutamine.
[start /wait] ESETLogCollector.exe [options] <out_zip_file> – kogub logisid määratud
valikute kohaselt ja loob ZIP-vormingus väljund-arhiivifaili.
[start /wait] ESETLogCollector.exe /Bin2XML [/All] <eset_binary_log>
<output_xml_file> – teisendab kogutud ESET-i kahendlogifaili (.dat) XML-failiks.
[start /wait] ESETLogCollector.exe /Bin2Txt [/All] <eset_binary_log>
<output_txt_file> – teisendab kogutud ESET-i kahendlogifaili (.dat) tekstifailiks.
Suvandid.
/Age:<päeva> – kogutud logikirjete maksimaalne vanus päevades. Väärtuste vahemik on 0–999, 0 tähendab
lõpmatust, vaikeväärtus on 30.
/OType:<xml|fbin|obin> – ESET-i logide kogumise vorming.
xml – filtritud XML
fbin – filtritud kahendfail (vaikimisi)
obin – algne kahendfail kettalt
/All – tõlgitakse ka kustutatuna märgitud kirjed. See parameeter kohaldub ainult kogutud ESET-i
kahendlogifaili teisendamisel XML-iks või TXT-ks.
/Targets:<id1>[,<id2>...] – kogutavate artefaktide loend. Kui seda pole määratud, kogutakse
vaikekomplekt. Eriväärtus „all” tähendab kõiki sihtmärke.
/NoTargets:<id1>[,<id2>...] – vahelejäetavate artefaktide loend. Seda rakendatakse pärast loendit
Sihtmärkid.
/Profile:<default|threat|all> - kogumisprofiil on määratletud sihtmärkide kogum.
Default – üldisteks toesündmusteks kasutatav profiil
Threat – ohutuvastussündmustega seotud profiil
All – valib kõik saadaolevad sihtmärgid
MÄRKUS.
Kui valite kogumisvormingu Filtreeritud XML või Filtreeritud kahendfail, tähendab filtreerimine, et kogutakse
ainult viimase päevade arvu kirjed (selle määrab parameeter /Age:<days>). Valiku Algne kahendfail kettalt
korral eiratakse parameetrit /Age:<days> kõigi ESET-i logide puhul. Teiste logide puhul (nt Windowsi sündmuste
logid, Microsoft SharePointi logid või IBM Domino logid) rakendatakse parameetrit /Age:<days> nii, et mitte-
ESET-i logikirjed saab piirata määratud päevade arvuga ja algseid ESET-i kahendfaile saab vanusepiirita koguda
(kopeerida).
MÄRKUS.
Parameeter /All võimaldab kõigi logikirjete teisendamist, sh need, mis GUI kaudu kustutati, kuid mis on olemas
kustutatuks märgitud algses kahendfailis (logikirjed, mida GUI-s näha pole).
14
NÄIDE
See näidiskäsk määrab keeleks itaalia keele. Saate kasutada kõiki saadaolevaid keeli: ARE, BGR, CSY, DAN, DEU,
ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS,
SKY, SLV, SVE, THA, TRK, UKR
/lang: ITA
NÄIDE
See näidiskäsk kogub ESET-i tootekonfiguratsiooni, teavet karantiinis failide kohta, ESET-i sündmuste logi, ESET-i
tuvastatud ohtude logi ja ESET-i arvuti kontrollimise logisid filtreeritud kahendfaili kogumisrežiimis viimase 90
päeva kirjetega.
start /wait ESETLogCollector_ENU.exe /age:90 /otype:fbin
/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
NÄIDE
See näidiskäsk kogub töötavaid protsesse, süsteemi sündmuste logi, ESET-i SysInspectori logi, ESET-i
tootekonfiguratsiooni, ESET-i sündmuste logi ja üldisi tootediagnostika logisid algses kahendfailis ketta
kogumisrežiimist.
start /wait ESETLogCollector_ENU.exe /otype:obin
/targets:proc,evlogsys,sysin,prodcnf,warn,diag collected_diag_logs.zip
15
NÄIDE
See näidiskäsk kogub ERA agendi logisid, ERA serveri logisid, ERA konfiguratsiooni ja ERA ühendamata seadmete
tuvastuse anduri logisid filtreeritud XML-i kogumisrežiimis viimase 10 päeva kirjetega.
start /wait ESETLogCollector_ENU.exe /age:10 /otype:xml
/targets:eraag,erasrv,eraconf,erard collected_era_logs.zip
NÄIDE
See näidiskäsk teisendab kogutud ESET-i kahendlogifaili (arvuti kontrollimise logi) XML-failivormingusse koos kõigi
kirjetega (sh kustutatuks märgitud logid).
start /wait ESETLogCollector_ENU.exe /bin2xml /all
C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xmlSamamoodi
teisendatakse kogutud arvuti kontrollimise logifail tekstifailiks, kuid jäetakse välja kustutatuks märgitud logid.
start /wait ESETLogCollector_ENU.exe /bin2txt
C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt
Saadaolevad sihtmärgid
See on tervikloend kõigist võimalikest sihtmärkidest, mida saab koguda ESET Log Collector käsureaga, mis on
määratud valikuga /Targets:.
MÄRKUS.
Te ei pruugi näha selles loendis kõiki sihtmärke. See on nii, kuna teie süsteemis saadaolevad sihtmärgid lisatakse
loendisse alles siis, kui käivitate käsurea spikri: start /wait ESETLogCollector_ENU.exe /? Sihtmärgid,
mida loendis pole, ei kehti teie süsteemi või konfiguratsiooni puhul.
Proc Töötavad protsessid (avatud pide ja laaditud DLL-id)
Drives Draivide teave
EvLogApp Rakenduse sündmuselogi
EvLogSys Süsteemi sündmuselogi
SetupAPI SetupAPI logid
EvLogLSM Terminaliteenused – LSM-i toimingusündmuste logi
SysIn ESET SysInspectori logi
DrvLog Draiverite installimislogid
NetCnf Võrgukonfiguratsioon
WFPFil WFP filtrid
InstLog ESET-i installerilogid
EraAg ERA-agendi logid
EraSrv ERA-serveri logid
EraConf ERA konfiguratsioon
EraDumps ERA töötlemisteave ja tõmmised
EraRD ERA võltsväljakutse tuvastamise anduri logid
EraMDM ERA MDMCore’i logid
EraProx ERA puhverserveri logid
EsaLogs ESA logid
ProdCnf ESET-i toote konfiguratsioon
DirList ESET-i andme- ja installikataloogi faililoend
Drivers ESET-i draiverid
EsetReg ESET-i registrivõtme sisu
QInfo Teave karantiini paigutatud failide kohta
QFiles Karantiini paigutatud failid
16
Warn ESET-i sündmustelogi
Threat ESET-i tuvastatud ohtude logi
OnDem ESET-i arvutikontrollide logid
Hips ESET HIPS-i logi
Fw ESET-i võrgukaitse logi
FwCnf ESET-i personaalse tulemüüri konfiguratsioon
Web ESET-i filtritud veebisaitide logi
Paren ESET-i vanemakontrolli logid
Dev ESET-i seadmejuhtimise logi
WCam ESET-i veebikaamera kaitse logi
WebCtl ESET-i veebikontrolli logi
OnDemDB ESET-i serveriandmebaasi nõudeskannimise logid
HyperV ESET Hyper-V serveri skannimise logid
Spam ESET-i rämpspostilogi
SMTP ESET-i SMTP-kaitse logi
Email ESET-i meiliserveri kaitse logi
EmDiag ESET-i meilitöötlemise diagnostikalogid
ScanCache Kohaliku vahemälu andmebaas
SpamDiag ESET-i rämpspostitõrje konfiguratsioon ja diagnostikalogid
Diag Üldised toote diagnostilised logid
ECPDiag ECP diagnostilised logid
pcap ESET-i PCAP logid
XAg MS Exchange’i transpordiagentide registreerimine
XEws MS Exchange EWS-i logid
Domino Domino IBM_TECHNICAL_SUPPORT-i logid + notes.ini
SHPIO ESET SHPIO.log
SP MS SharePointi logid
SHPReg SharePointi registrivõtme sisu
KConnCnf Kerio Connecti konfiguratsioon
KConn Kerio Connecti logid
KCtrlCnf Kerio Controli konfiguratsioon
KCtrl Kerio Controli logid
AllReg Täielik Windowsi registri sisu
WinsockCat Winsock LSP kataloog
TmpList Ajutistes kaustades olevate failide loend
LastPol Viimati rakendatud poliitika
BlkF ESET-i blokeeritud failide logi
SentF ESET-i saadetud failide logi
OneDrive MS OneDrive'i kontrollilogid
Audit ESET-i auditilogid
17
Lõppkasutaja litsentsileping (EULA)
OLULINE. Palume teil enne rakenduse allalaadimist, installimist, kopeerimist või kasutamist hoolikalt lugeda
rakenduse järgmisi tingimusi ja sätteid. TARKVARA ALLALAADIMISE, INSTALLIMISE, KOPEERIMISE VÕI
KASUTAMISEGA VÄLJENDATE OMA NÕUSTUMIST NENDE TINGIMUSTE JA SÄTETEGA.
Tarkvara lõppkasutaja litsentsileping.
Käesoleva tarkvara lõppkasutaja litsentsilepingu (edaspidi „leping”) tingimustel, mis on sõlmitud ESET spol. s r. o,
registreeritud kontoriga asukohas Einsteinova 24, 851 01 Bratislavas, registreeritud Bratislava I ringkonnakohtu
äriregistris (osa Sro, kande nr 3586/B, BIN: 31 333 535) või mõne muu ESET-i grupi ettevõtte (edaspidi kas „ESET”
või „tarnija”), ning teie kui füüsilise või juriidilise isiku vahel (edaspidi kas „teie” või „lõppkasutaja“), annab teile
õiguse lepingu punktis 1 nimetatud tarkvara kasutamiseks. Lepingu punktis 1 määratletud tarkvara võib olla
salvestatud andmekandjale, saadetud e-postiga, Internetist alla laaditud, alla laaditud tarnija serverist või muul
viisil omandatud allpool täpsustatud tingimuste ja sätete kohaselt.
SEE DOKUMENT EI OLE MÜÜGILEPING, VAID LEPING LÕPPKASUTAJA ÕIGUSTE KOHTA. Tarkvara koopia ja
müügipakendis oleva füüsilise meediumi, samuti mis tahes muude koopiate, millele lõppkasutajal on siinse lepingu
alusel õigus, omanikuks jääb tarnija.
Klõpsates tarkvara allalaadimise, installimise, kopeerimise või kasutamise ajal valikut „Nõustun”, nõustute siinse
lepingu tingimuste ja sätetega. Kui te selle lepingu mõne tingimuse või sättega ei nõustu, klõpsake kohe valikut
„Sule”, tühistage installimine või allalaadimine või hävitage või tagastage tarkvara, installivahend, kaasasolev
dokumentatsioon ja ostukviitung pakkujale või kohta, kust tarkvara soetasite.
NÕUSTUTE, ET TARKVARA KASUTAMINE TÕESTAB, ET OLETE SELLE LEPINGUGA TUTVUNUD, SAATE SELLEST ARU
NING OLETE NÕUS, ET LEPINGU TINGIMUSED JA SÄTTED ON TEILE KOHUSTUSLIKUD.
1. Tarkvara. Selles lepingus tähendab termin „Tarkvara”: (i) arvutiprogrammi ja kõiki selle komponente; (ii)
kogu diskide, CD-ROM-ide, DVD-de, meilide ja mis tahes manuste või muude meediumite sisu, millega see leping
on kaasas, sealhulgas tarkvara objekti koodi vorm, mis on saadud kaasasolevalt andmekandjalt, elektroonilise
meili kaudu või Internetist alla laetud; (iii) kõiki seotud selgitavaid kirjalikke materjale ja kõiki muid võimalikke
tarkvaraga seotud dokumente, eelkõige mis tahes tarkvara kirjeldust, selle spetsifikatsioone, mis tahes tarkvara
atribuutide ja kasutamise kirjeldust, mis tahes kasutuskeskkonna kirjeldust, milles tarkvara kasutatakse, tarkvara
kasutamise ja installimise juhiseid või mis tahes tarkvara kasutamise juhendit (edaspidi „Dokumentatsioon”); (iv)
tarkvara koopiaid, võimalike tarkvara tõrgete paiku, tarkvara täiendusi, tarkvara laiendusi, mis tahes võimalikke
teenusepakkujalt teile litsentsitud tarkvara muudetud versioone ja tarkvara komponentide värskendusi, mis
vastavad selle lepingu artiklile 3. Tarkvara pakutakse eksklusiivselt käivitatava objekti koodi vormis.
2. Installimine. Tarkvara, mis on tarnitud andmekandjal, saadetud e-postiga, Internetist alla laaditud, tarnija
serveritest alla laaditud või muul moel omandatud, vajab installimist. Peate tarkvara installima õigesti
konfigureeritud arvutisse, mis vastab vähemalt dokumentatsioonis esitatud nõuetele. Installimise metoodikat on
kirjeldatud dokumentatsioonis. Arvutisse, kuhu te tarkvara installite, ei tohi paigaldada ühtegi arvutiprogrammi ega
riistavara, mis võiks tarkvara kahjulikult mõjutada.
3. Litsents. Tingimusel, et te olete nõustunud käesoleva lepingu tingimustega, tasute tähtajaliselt
litsentsitasu ning nõustute kõikide siin ära toodud tingimuste ja sätetega, tagab tarnija teile järgnevad õigused
(„litsents”).
a) Installimine ja kasutamine. Teil on üleandmatu lihtõigus tarkvara installimiseks arvuti kõvakettale või muule
andmete püsiva säilitamise kandjale, tarkvara installimiseks ja säilitamiseks arvutisüsteemi mällu ning tarkvara
juurutamiseks, säilitamiseks ja kuvamiseks.
b) Litsentside arvu piirang. Tarkvara kasutusõigus on piiratud lõppkasutajate arvuga. Tarkvara tohib ühte
arvutisüsteemi installida üks lõppkasutaja. Te ei tohi sama litsentsi kasutada korraga rohkem kui ühes arvutis.
c) Litsentsi kehtivusaeg. Teie litsentsi kasutusõigus on ajaliselt piiratud.
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23

ESET Log Collector 4.0 Omaniku manuaal

Tüüp
Omaniku manuaal