ESET Log Collector 4.2 Návod na obsluhu

Značka: ESET

Model: Log Collector 4.2

Typ: Návod na obsluhu

ESET Log Collector

Používateľská príručka

Pre zobrazenie tohto dokumentu vo verzii Online pomocníka kliknite sem

ESET Log Collector bol vyvinutý spoločnosťou ESET, spol. s r.o.

Viac informácií nájdete na webovej stránke www.eset.sk.

Všetky práva vyhradené. Žiadna časť tejto publikácie nesmie byť reprodukovaná žiadnym prostriedkom ani

distribuovaná akýmkoľvek spôsobom bez predchádzajúceho písomného povolenia spoločnosti ESET, spol. s r. o.

ESET, spol. s r. o. si vyhradzuje právo zmeny programových produktov popísaných v tejto publikácii bez

predchádzajúceho upozornenia.

kontaktný formulár: http://www.eset.com/sk/podpora/formular/ tel.: +421 (2) 322 44 444

REV. 20.5.2021

1 Úvod 1 ..................................................................................................................................................................

1.1 Pomocník 2 ...................................................................................................................................................

2 Používateľské rozhranie nástroja ESET Log Collector 2 ..........................................................

2.1 Zoznam objektov na zozbieranie 15 ........................................................................................................

3 Príkazový riadok ESET Log Collector 15 ............................................................................................

3.1 Dostupné ciele 18 .......................................................................................................................................

Úvod

Nástroj ESET Log Collector je určený na zozbieravanie špeciﬁckých údajov, ako sú konﬁgurácia a protokoly, z

konkrétneho zariadenia, pričom hlavným cieľom je uľahčiť zozbieranie potrebných informácií z počítača zákazníka

počas riešenia určitého problému technickou podporou spoločnosti ESET. Môžete určiť, ktoré informácie sa majú

zozbieravať z vopred deﬁnovaného zoznamu objektov, maximálny vek zozbieravaných záznamov protokolov,

formát zozbieravaných protokolov ESET a názov výstupného súboru ZIP, ktorý bude obsahovať všetky zozbierané

súbory a informácie. Ak spustíte nástroj ESET Log Collector na zariadení, ktoré nemá nainštalovaný bezpečnostný

produkt spoločnosti ESET, budú sa môcť zozbieravať iba protokoly udalostí systému Windows a výpisy spustených

procesov.

POZNÁMKA

ESET Log Collector má rovnaké systémové požiadavky ako váš bezpečnostný produkt ESET. ESET Log Collector

funguje na akejkoľvek verzii operačného systému Microsoft Windows.

Nástroj ESET Log Collector automaticky zozbierava vybrané informácie z vášho systému s cieľom rýchlejšie riešiť

problémy. Ak riešite problém prostredníctvom technickej podpory spoločnosti ESET, pracovníci technickej podpory

vás môžu požiadať o poskytnutie protokolov z vášho počítača. Nástroj ESET Log Collector vám v takomto prípade

uľahčí zozbieranie potrebných informácií.

ESET Log Collector obsahuje všetky jazyky v jednom spustiteľnom súbore. Vďaka tomu môžete prepínať jazyky

kedykoľvek po spustení aplikácie bez stiahnutia lokalizovanej verzie. Jazyk sa vyberie buď automaticky, alebo

manuálne. Manuálny výber jazyka je možný dvoma spôsobmi:

1. Prostredníctvom prepínača príkazového riadka /lang:<language_code>

2. Premenovaním súboru na ESETLogCollector_<language_code>.exe

Pre jazykový kód sú k dispozícii nasledujúce hodnoty: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA,

FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR.

POZNÁMKA

Nástroj ESET Log Collector je distribuovaný ako 32-bitová aplikácia. Na zabezpečenie plnej funkčnosti nástroja

ESET Log Collector na 64-bitovom systéme je jeho súčasťou aj 64-bitový spustiteľný súbor vložený ako zdroj, ktorý

sa extrahuje do dočasného adresára (Temp) a spustí sa pri rozpoznaní 64-bitového systému.

Nástroj ESET Log Collector môžete používať v dvoch režimoch:

• Graﬁcké používateľské rozhranie (GUI),

• Používateľské rozhranie príkazového riadka (CLI) (od verzie 1.8) – ak nie sú špeciﬁkované žiadne parametre

príkazového riadka, nástroj ESET Log Collector sa spustí v režime GUI.

Ak je nástroj ESET Log Collector používaný v režime GUI, protokoly produktov spoločnosti ESET sú zozbieravané

buď ako pôvodné binárne súbory, alebo ako ﬁltrované binárne súbory (prednastavená možnosť je ﬁltrované

binárne súbory). V prípade ﬁltrovaného binárneho exportu môžete určiť maximálny vek exportovaných záznamov.

Maximálny počet exportovaných záznamov je 1 milión na jeden súbor protokolu.

POZNÁMKA

Ďalšou funkciou nástroja ESET Log Collector je konverzia zozbieraných binárnych protokolov ESET (.dat) do

formátu XML alebo formátu textového súboru. Zozbieraný binárny protokol ESET však môžete konvertovať len v

prípade, že nástroj ESET Log Collector používate cez príkazový riadok.

Pomocník

Na zobrazenie najnovšej verzie Online pomocníka stlačte F1 alebo kliknite na ?.

Používateľské rozhranie nástroja ESET Log

Collector

Po stiahnutí nástroja ESET Log Collector z webovej stránky spoločnosti ESET ho spustite. Po odsúhlasení podmienok

Licenčnej dohody s koncovým používateľom (EULA) sa otvorí nástroj ESET Log Collector. Ak s podmienkami

Licenčnej dohody s koncovým používateľom (EULA) nesúhlasíte, kliknite na Zrušiť a nástroj ESET Log Collector sa

nespustí.

Môžete si vybrať Proﬁl zbierania alebo použiť vlastný výber objektov. Proﬁl zbierania je deﬁnovaná množina

objektov.

• Predvolený – prednastavený proﬁl, kde je označená väčšina objektov. Tento proﬁl sa používa pri riešení

všeobecných problémov (podrobný zoznam vybraných objektov nájdete v sekcii Zoznam objektov).

• Detekcia hrozieb – tento proﬁl vychádza z predvoleného proﬁlu, avšak na rozdiel od predvoleného proﬁlu sa

zameriava na zozbieravanie objektov, ktoré môžu pomôcť pri riešení problémov týkajúcich sa detekcie malvéru

(podrobný zoznam vybraných objektov nájdete v sekcii Zoznam objektov).

• Všetko – výber všetkých dostupných objektov.

• Žiadne dáta – táto možnosť zruší výber všetkých objektov a umožní vám označiť protokoly, ktoré chcete

zozbierať.

• Vlastný – tento proﬁl zozbierania sa automaticky aktivuje, keď vykonáte zmenu v predtým zvolenom proﬁle a

vaša zvolená kombinácia objektov sa nezhoduje so žiadnym z deﬁnovaných proﬁlov.

POZNÁMKA

Zoznam zobrazených objektov, ktoré môžu byť zozbierané, závisí od typu bezpečnostného produktu ESET

nainštalovaného na vašom systéme, ďalej od konﬁgurácie vášho systému, ako aj od ďalšieho softvéru (napr.

aplikácie Microsoft Servera). Dostupné sú len relevantné objekty.

Vyberte Maximálny vek protokolov a Režim zbierania protokolov ESET (prednastavená možnosť je Filtrovaný

binárny protokol).

Režim zbierania protokolov ESET:

• Filtrovaný binárny protokol – záznamy sú ﬁltrované podľa počtu dní zadaných v poli Maximálny vek

protokolov, čo znamená, že zozbierané budú len protokoly, ktoré nie sú staršie ako stanovený počet dní.

• Pôvodný binárny protokol z disku – budú skopírované binárne protokoly ESET, pričom hodnota zadaná v

poli Maximálny vek protokolov bude ignorovaná a zozbierané budú všetky záznamy bez ohľadu na ich vek.

Maximálny vek sa však aj naďalej vzťahuje na protokoly, ktoré nepatria produktu ESET – napr. protokoly udalostí

systému Windows, protokoly Microsoft SharePoint alebo protokoly IBM Domino.

Môžete určiť umiestnenie, kde sa uložia archivované súbory, a následne kliknúť na Uložiť. Názov archívu je

deﬁnovaný vopred. Kliknite na Zozbierať. Operácia aplikácie môže byť prerušená kedykoľvek pomocou rovnakého

tlačidla – popis tlačidla sa zmení na Zrušiť. Po úspešnom dokončení operácie alebo pri výskyte chyby sa zobrazí

príslušné okno. V prípade, že bola operácia neúspešná, bude protokol operácie obsahovať dodatočné informácie

týkajúce sa danej chyby.

Počas zozbieravania protokolov môžete v protokole operácie nachádzajúcom sa v dolnej časti okna vidieť práve

prebiehajúcu operáciu. Po dokončení zozbieravania sa zobrazia všetky zozbierané a archivované dáta. Znamená to,

že operácia bola úspešná a archív (napr. emsx_logs.zip, ees_logs.zip alebo eea_logs.zip) bol uložený do zadaného

priečinka (podrobné informácie nájdete v sekcii Zoznam objektov).

Zoznam objektov na zozbieranie

Táto sekcia obsahuje informácie o súboroch, ktoré nájdete vo výslednom .zip archíve. Popis je rozdelený na

niekoľko podsekcií v závislosti od typu informácií (súbory a objekty).

Umiestnenie/názov súboru Popis

metadata.txt Obsahuje dátum vytvorenia .zip archívu, verziu nástroja ESET Log Collector, verziu

produktu ESET a základné informácie o licencii.

collector_log.txt Kópia protokolu z graﬁckého používateľského rozhrania, ktorý obsahuje dáta až do

momentu vytvorenia .zip archívu.

Procesy Windows

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Spustené procesy

(otvorené

popisovače a

načítané DLL)

✓ ✓ Windows\Processes\Processes.txt Textový súbor obsahujúci zoznam

spustených procesov na počítači.

Pri každom procese sú uvedené

nasledujúce informácie:

oPID

oPID nadriadeného procesu

oPočet vlákien

oPočet otvorených popisovačov

zoskupených podľa typu

oNačítané moduly

oPoužívateľský účet, pod ktorým

je spustený proces

oVyužitie pamäte

oČasová pečiatka začatia procesu

oČas jadra a používateľa

oI/O štatistiky

oPríkazový riadok

Spustené procesy

(otvorené

popisovače a

načítané DLL)

✓ ✓ Windows\ProcessesTree.txt Textový súbor obsahujúci

stromovú štruktúru spustených

procesov na počítači. Pri každom

procese sú uvedené nasledujúce

informácie:

oPID

oPoužívateľský účet, pod ktorým

je spustený proces

oČasová pečiatka začatia procesu

oPríkazový riadok

Protokoly Windows

Názov

objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokol

udalostí

aplikácií

✓ ✓ Windows\Logs\Application.xml Protokol udalostí aplikácií je v prispôsobenom formáte

XML. Zobrazené budú iba záznamy za posledných 30 dní.

Protokol

systémových

udalostí

✓ ✓ Windows\Logs\System.xml Protokol systémových udalostí je v prispôsobenom

formáte XML. Zobrazené budú iba záznamy za posledných

30 dní.

Služby

terminálu –

operačný

protokol

udalostí

LSM*

✓ ✓ Windows\Logs\LocalSessionManager-Operational.evtx Protokol udalostí systému Windows obsahujúci informácie

o reláciách RDP.

Inštalačné

protokoly

ovládačov

✓ ✗ Windows\Logs\catroot2_dberr.txt Obsahuje informácie o katalógoch, ktoré boli počas

inštalácie ovládača pridané do „catstore“.

Protokoly

SetupAPI*

✓ ✗ Windows\Logs\SetupAPI\setupapi*.log Textové protokoly inštalácie zariadení a aplikácií.

Protokol

udalostí

aktivít WMI

✓ ✓ Windows\Logs\WMI-Activity.evtx Protokol udalostí systému Windows obsahujúci dáta

sledovania aktivít WMI. Zobrazené budú iba záznamy za

posledných 30 dní.

Protokol

udalostí

aplikácií

✓ ✓ Windows\Logs\Application.evtx Protokol udalostí aplikácií Windows. Zobrazené budú iba

záznamy za posledných 30 dní.

Protokoly Windows

Protokol

systémových

udalostí

✓ ✓ Windows\Logs\System.evtx Protokol systémových udalostí Windows. Zobrazené budú

iba záznamy za posledných 30 dní.

Obsah kľúča

Services

v databáze

Registry

Windows\Services.reg Obsahuje obsah kľúča databázy Registry

KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

Zozbieranie tohto kľúča môže byť užitočné v prípade

problémov s ovládačmi.

*Windows Vista a novšie

Konﬁgurácia systému

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený Detekcia

hrozieb

Informácie o

jednotkách

✓ ✓ Windows\drives.txt

Windows\volumes.txt

Textový súbor obsahujúci

informácie o diskových jednotkách a

zväzkoch.

Informácie o

zariadeniach

✓ ✓ Windows/devices/*.txt Viaceré textové súbory obsahujúce

informácie o zariadeniach týkajúce

sa tried a rozhraní.

Konﬁgurácia siete ✓ ✓ Conﬁg\network.txt Textový súbor obsahujúci

informácie o konﬁgurácii siete

(výstup príkazu ipconfig /all).

Protokol nástroja

ESET SysInspector

✓ ✓ Conﬁg\SysInspector.xml Protokol SysInspector vo formáte

XML.

Katalóg

poskytovateľa

služieb vrstvy

Winsock

✓ ✓ Conﬁg\WinsockLSP.txt Výstup príkazu „netsh winsock show

catalog“.

Filtre WFP* ✓ ✓ Conﬁg\WFPFilters.xml Konﬁgurácia ﬁltrov WFP vo formáte

XML.

Úplný obsah

databázy Registry

systému Windows

✗ ✓ Windows\Registry\* Binárne súbory obsahujúce dáta z

databázy Registry systému

Windows.

Zoznam súborov v

dočasných

adresároch

✓ ✓ Windows\TmpDirs\*.txt Textové súbory s obsahom

dočasných používateľských

adresárov systému, adresárov

%windir%/temp, %TEMP% a

%TMP%.

Naplánované úlohy

systému Windows

✗ ✓ Windows\Scheduled Tasks\*.* Zozbierané XML súbory obsahujúce

všetky úlohy z Plánovača úloh

systému Windows slúžiace na

pomoc pri detekcii malvéru, ktorý

útočí na Plánovač úloh. Keďže sa

súbory nachádzajú v

podpriečinkoch, dochádza k

zozbieraniu celej štruktúry.

Konﬁgurácia systému

Repozitár WMI ✗ ✓ Windows\WMI Repository\*.* Zozbierané binárne súbory

obsahujúce dáta databázy WMI

(metainformácie, deﬁnície a statické

dáta tried WMI). Zozbieranie týchto

súborov môže pomôcť pri

identiﬁkácii malvéru, ktorý používa

WMI na perzistenciu (napr. Turla).

Keďže sa súbory WMI môžu

nachádzať v podpriečinkoch,

dochádza k zozbieraniu celej

štruktúry.

Roly a funkcie

Windows Servera

✓ ✗ Windows\server_features.txt Textový súbor obsahujúci stromovú

štruktúru všetkých funkcií Windows

Servera. Každá funkcia obsahuje

nasledujúce informácie:

oStav inštalácie

oLokalizovaný názov

oKód

oStav (dostupné na systéme

Microsoft Windows Server 2012 a

novších)

*Windows 7 a novšie

Inštalátor ESET

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokoly

inštalátora ESET

✓ ✗ ESET\Installer\*.log Inštalačné protokoly vytvorené

počas inštalácie produktov ESET

NOD32 Antivirus a ESET Smart

Security 10 Premium.

Protokoly ESET Remote Administrator sa vzťahujú aj na ESET Security Management Center.

ESET Security Management Center (ESMC) a ESET Remote Administrator (ERA)

Názov

objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokoly

ESMC/ERA

Servera

✓ ✗ ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip ZIP archív

obsahujúci

protokoly z

ERA Servera.

Obsahuje

protokoly

trace.log,

status.html a

last-error.html.

ESET Security Management Center (ESMC) a ESET Remote Administrator (ERA)

Protokoly

ESMC/ERA

Agenta

✓ ✗ ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip ZIP archív

obsahujúci

protokoly z

ERA Agenta.

Obsahuje

protokoly

trace.log,

status.html a

last-error.html.

Informácie a

výpisy

procesov

ESMC/ERA*

✗ ✗ ERA\Server\Process and old

dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Výpis/výpisy

procesu ERA

Servera.

Informácie a

výpisy

procesov

ESMC/ERA*

✗ ✗ ERA\Agent\Process and old

dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Výpis/výpisy

procesu ERA

Agenta.

Konﬁgurácia

ESMC/ERA

✓ ✗ ERA\Server\Conﬁg\RemoteAdministratorServerDiagnostic<datetime>.zip ZIP archív

obsahujúci

konﬁguráciu

servera a

informácie o

aplikácii.

Konﬁgurácia

ESMC/ERA

✓ ✗ ERA\Agent\Conﬁg\RemoteAdministratorAgentDiagnostic<datetime>.zip ZIP archív

obsahujúci

konﬁguráciu

agenta a

informácie o

aplikácii.

Protokoly

ESMC/ERA

Rogue

Detection

Sensor

✓ ✗ ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip ZIP archív

obsahujúci

konﬁguráciu,

výpisy a

informácie o

nástroji ESET

RD Sensor

(trace.log,

last-error.html,

status.html

atď.).

Protokoly

ESMC/ERA

MDMCore

✓ ✗ ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip ZIP archív

obsahujúci

konﬁguráciu,

výpisy a

informácie o

komponente

MDMCore

(trace.log,

last-error.html,

status.html

atď.).

Protokoly

ESMC/ERA

Proxy

✓ ✗ ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip ZIP archív

obsahujúci

konﬁguráciu,

výpisy a

informácie o

ERA Proxy

(trace.log,

last-error.html,

status.html

atď.).

Databáza

ESMC/ERA

Agenta

✓ ✗ ERA\Agent\Database\data.db Súbor

databázy

ESMC/ERA

Agenta.

ESET Security Management Center (ESMC) a ESET Remote Administrator (ERA)

Konﬁgurácia

Apache

Tomcat

✓ ✗ ERA\Apache\Tomcat\conf\*.* Konﬁguračné

súbory Apache

Tomcat.

Nachádza sa

tu kópia

súboru

server.xml bez

citlivých

informácií.

Protokoly

Apache

Tomcat

✓ ✗ ERA\Apache\Tomcat\logs\*.log

ERA\Apache\Tomcat\EraAppData\logs\*.log

ERA\Apache\Tomcat\EraAppData\WebConsole\*.log

Protokoly

Apache

Tomcat v

textovom

formáte

nachádzajúce

sa v

inštalačnom

alebo

aplikačnom

adresári

Apache

Tomcat.

Takisto sa tu

nachádzajú

protokoly Web

Console.

Konﬁgurácia

Apache

HTTP Proxy

✓ ✗ ERA\Apache\Proxy\conf\httpd.conf Konﬁguračný

súbor Apache

HTTP Proxy.

Protokoly

Apache

HTTP Proxy

✓ ✗ ERA\Apache\Proxy\logs\*.log Protokoly

Apache HTTP

Proxy v

textovom

formáte.

*ESMC/ERA Server alebo ESMC/ERA Agent

Konﬁgurácia ESET

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Konﬁgurácia

produktu ESET

✓ ✓ info.xml XML súbor poskytujúci podrobné

informácie o produkte ESET

nainštalovanom na systéme.

Obsahuje základné informácie o

systéme a nainštalovaných

produktoch, ako aj zoznam modulov

produktu.

Konﬁgurácia

produktu ESET

✓ ✓ versions.csv Od verzie 4.0.3.0 je súbor

versions.csv zozbieraný vždy (bez

ďalších závislostí) za predpokladu,

že existuje v adresári ESET

AppData. Obsahuje informácie o

nainštalovanom produkte.

Konﬁgurácia ESET

Konﬁgurácia

produktu ESET

✓ ✓ features_state.txt Tento súbor obsahuje informácie o

funkciách produktu ESET a ich stave

(teda či sú aktívne, neaktívne alebo

nie sú integrované). Tento súbor je

vždy súčasťou vytvoreného archívu

so zozbieranými informáciami a nie

je viazaný na žiaden výber v

zozname objektov na zozbieranie.

Konﬁgurácia

produktu ESET

✓ ✓ Conﬁguration\product_conf.xml Exportovaná konﬁgurácia produktu

vo formáte XML.

Zoznam súborov v

dátovom a

inštalačnom

adresári ESET

✓ ✓ ESET\Conﬁg\data_dir_list.txt Textový súbor obsahujúci zoznam

súborov v adresári ESET AppData a

príslušných podadresároch.

Zoznam súborov v

dátovom a

inštalačnom

adresári ESET

✓ ✓ ESET\Conﬁg\install_dir_list.txt Textový súbor obsahujúci zoznam

súborov v adresári ESET Install a

príslušných podadresároch.

Ovládače ESET ✓ ✓ ESET\Conﬁg\drivers.txt Informácie o nainštalovaných

ovládačoch ESET.

Konﬁgurácia

personálneho

ﬁrewallu ESET

✓ ✓ ESET\Conﬁg\EpfwUser.dat Kópia súboru s konﬁguráciou

personálneho ﬁrewallu ESET.

Obsah kľúča ESET

v databáze

Registry

✓ ✓ ESET\Conﬁg\ESET.reg Obsah kľúča

HKLM\SOFTWARE\ESET.

Katalóg

poskytovateľa

služieb vrstvy

Winsock

✓ ✓ Conﬁg/WinsockLSP.txt Výstup príkazu „netsh winsock show

catalog“.

Naposledy

uplatnená politika

✓ ✓ ESET\Conﬁg\lastPolicy.dat Politika aplikovaná nástrojom

ESMC/ERA.

Súčasti ESET ✓ ✓ ESET\Conﬁg\msi_features.txt Zozbierané informácie o dostupných

inštalátoroch MSI pre súčasti

produktu ESET.

Konﬁgurácia HIPS ✓ ✓ ESET\Conﬁg\HipsRules.bin Dáta o pravidlách HIPS.

Konﬁgurácia

funkcie Domáce

zariadenia

✓ ✓ ESET\Conﬁg\homenet.dat Dáta súvisiace s funkciou Domáce

zariadenia.

Karanténa

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Informácie o súboroch

uložených do karantény

✓ ✓ ESET\Quarantine\quar_info.txt Textový súbor obsahujúci

zoznam objektov uložených

do karantény.

Malé súbory umiestnené v

karanténe (< 250 KB)

✓ ✗ ESET\Quarantine\*.*(< 250KB) Súbory umiestnené v

karanténe, ktoré sú menšie

ako 250 KB.

Karanténa

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Veľké súbory umiestnené

v karanténe (> 250 KB)

✗ ✓ ESET\Quarantine\*.*(> 250KB) Súbory umiestnené v

karanténe, ktoré sú väčšie

ako 250 KB.

Protokoly ESET

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokol ESET

o udalostiach

✓ ✓ ESET\Logs\Common\warnlog.dat Protokol udalostí

produktu ESET v

binárnom formáte.

Protokol ESET

o zachytených

hrozbách

✓ ✓ ESET\Logs\Common\virlog.dat Protokol ESET

o zachytených

hrozbách v binárnom

formáte.

Protokoly ESET

z kontroly počítača

✗ ✓ ESET\Logs\Common\eScan\*.dat Protokoly ESET

z kontroly počítača v

binárnom formáte.

Protokol ESET zo

systému HIPS*

✓ ✓ ESET\Logs\Common\hipslog.dat Protokol ESET zo

systému HIPS v

binárnom formáte.

Protokoly ESET

z rodičovskej

kontroly*

✓ ✓ ESET\Logs\Common\parentallog.dat Protokoly ESET

z rodičovskej kontroly

v binárnom formáte.

Protokol ESET

o správe zariadení*

✓ ✓ ESET\Logs\Common\devctrllog.dat Protokol ESET

o správe zariadení v

binárnom formáte.

Protokol ESET

o ochrane webovej

kamery*

✓ ✓ ESET\Logs\Common\webcamlog.dat Protokol ESET

o ochrane webovej

kamery v binárnom

formáte.

Protokoly ESET

z manuálnej

kontroly

serverových

databáz

✓ ✓ ESET\Logs\Common\ServerOnDemand\*.dat Protokoly ESET

z manuálnej kontroly

serverových databáz

v binárnom formáte.

Protokoly ESET

z kontroly servera

Hyper-V

✓ ✓ ESET\Logs\Common\HyperVOnDemand\*.dat Protokoly ESET

z kontroly servera

Hyper-V v binárnom

formáte.

Protokoly kontroly

MS OneDrive

✓ ✓ ESET\Logs\Common\O365OnDemand\*.dat Protokoly kontroly MS

OneDrive v binárnom

formáte.

Protokol ESET

o blokovaných

súboroch

✓ ✓ ESET\Logs\Common\blocked.dat Protokoly ESET

o blokovaných

súboroch v binárnom

formáte.

Protokoly ESET

Protokol ESET

o odoslaných

súboroch

✓ ✓ ESET\Logs\Common\sent.dat Protokoly ESET

o odoslaných

súboroch v binárnom

formáte.

Protokol ESET

o audite

✓ ✓ ESET\Logs\Common\audit.dat Protokoly ESET

o audite v binárnom

formáte.

*Príslušná možnosť je zobrazená, len ak súbor existuje.

Sieťové protokoly ESET

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokol ESET

o ochrane siete*

✓ ✓ ESET\Logs\Net\epfwlog.dat Protokol ESET o ochrane

siete v binárnom formáte.

Protokol ESET

o ﬁltrovaných

webových stránkach*

✓ ✓ ESET\Logs\Net\urllog.dat Protokol ESET

o ﬁltrovaných webových

stránkach v binárnom

formáte.

Protokol ESET

z webovej kontroly*

✓ ✓ ESET\Logs\Net\webctllog.dat Protokol ESET z webovej

kontroly v binárnom

formáte.

Protokoly ESET pcap ✓ ✗ ESET\Logs\Net\EsetProxy*.pcapng Kópia protokolov ESET

pcap.

*Príslušná možnosť je zobrazená, len ak súbor existuje.

Diagnostika ESET

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Lokálna databáza

vyrovnávacej pamäte

✗ ✓ ESET\Diagnostics\local.db Databáza kontrolovaných

súborov.

Všeobecné

diagnostické

protokoly produktu

✓ ✗ ESET\Diagnostics\*.* Súbory (mini výpisy) z

diagnostického priečinka

produktu ESET.

Diagnostické

protokoly ECP

✓ ✗ ESET\Diagnostics\ECP\*.xml Diagnostické protokoly ECP (ESET

Communication Protocol) sú

vytvárané v prípade problémov s

aktiváciou produktu alebo

komunikáciou s aktivačnými

servermi spoločnosti ESET.

ESET Secure Authentication

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

ESET Secure Authentication

Protokoly ESA ✓ ✗ ESA\*.log Exportované protokoly z nástroja ESET

Secure Authentication.

ESET Enterprise Inspector

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokoly EEI

Servera

✓ ✗ EEI\Server\Logs\*.log Textové protokoly EEI Servera.

Protokoly EEI

Agenta

✓ ✗ EEI\Agent\Logs\*.log Textové protokoly EEI Agenta.

Konﬁgurácia EEI

Servera

✓ ✗ EEI\Server\eiserver.ini Súbor .ini obsahujúci konﬁguráciu

EEI Servera.

Konﬁgurácia EEI

Agenta

✓ ✗ EEI\Agent\eiagent.ini Súbor .ini obsahujúci konﬁguráciu

EEI Agenta.

Politika EEI Servera ✓ ✗ EEI\Server\eiserver.policy.ini Súbor .ini obsahujúci politiku EEI

Servera.

Politika EEI Agenta ✓ ✗ EEI\Agent\eiagent.policy.ini Súbor .ini obsahujúci politiku EEI

Agenta.

Certiﬁkáty EEI

Servera

✓ ✗ EEI\Server\Certiﬁcates\*.* Súbory certiﬁkátov, ktoré používa

EEI Server. Keďže sa súbory

nachádzajú v podpriečinkoch,

dochádza k zozbieraniu celej

štruktúry.

Certiﬁkáty EEI

Agenta

✓ ✗ EEI\Agent\Certiﬁcates\*.* Súbory certiﬁkátov, ktoré používa

EEI Agent. Keďže sa súbory

nachádzajú v podpriečinkoch,

dochádza k zozbieraniu celej

štruktúry.

Výpisy EEI Servera ✓ ✗ EEI\Server\Diagnostics\*.* Súbory výpisov EEI Servera.

Konﬁgurácia

servera MySQL

✓ ✗ EEI\My SQL\my.ini Súbor .ini obsahujúci konﬁguráciu

servera MySQL používaného EEI

Serverom.

Protokoly servera

MySQL

✓ ✗ EEI\My SQL\EEI.err Textový protokol chýb servera

MySQL používaného EEI Serverom.

ESET Full Disk Encryption

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokoly EFDE ✗ ✗ EFDE\AIS\Logs\*.*

EFDE\Core\*.log

Exportované protokoly (AIS a jadro)

zo služby ESET Full Disk

Encryption.

Licenčné údaje EFDE ✗ ✗ EFDE\AIS\Licesne\*.* Licenčné dátové súbory služby

EFDE.

Konﬁgurácia EFDE ✗ ✗ EFDE\AIS\lastpolicy.dat Obsahuje konﬁguráciu služby

EFDE.

E-mailové protokoly ESET (ESET Mail Security for Exchange, ESET Mail Security for Domino)

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokol ESET

o antispamovej

ochrane

✓ ✗ ESET\Logs\Email\spamlog.dat Protokol ESET

o antispamovej

ochrane v binárnom

formáte.

ESET greylist

protokol

✓ ✗ ESET\Logs\Email\greylistlog.dat Protokol greylistingu v

binárnom formáte.

Protokol ESET

o ochrane SMTP

✓ ✗ ESET\Logs\Email\smtpprot.dat Protokol ESET

o ochrane SMTP v

binárnom formáte.

Protokol ESET

o ochrane e-

mailových serverov

✓ ✗ ESET\Logs\Email\mailserver.dat Protokol ESET

o ochrane e-mailových

serverov v binárnom

formáte.

Diagnostické

protokoly ESET

o spracovaní e-

mailov

✓ ✗ ESET\Logs\Email\MailServer\*.dat Diagnostické protokoly

ESET o spracovaní e-

mailov v binárnom

formáte (priama kópia

z disku).

Protokol ESET

o antispamovej

ochrane*

✓ ✗ ESET\Logs\Email\spamlog.dat Protokol ESET

o antispamovej

ochrane v binárnom

formáte.

ESET antispam –

konﬁguračné a

diagnostické

protokoly

✓ ✗ ESET\Logs\Email\Antispam\antispam.*.log

ESET\Conﬁg\Antispam\*.*

Kópia konﬁguračných a

diagnostických

protokolov

Antispamovej ochrany

ESET.

*Príslušná možnosť je zobrazená, len ak súbor existuje.

Protokoly ESET o SharePointe (ESET Security for SharePoint)

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

ESET SHPIO.log ✓ ✗ ESET\Log\ESHP\SHPIO.log Diagnostický protokol ESET z nástroja

SHPIO.exe.

Protokoly špeciﬁcké pre konkrétny produkt – nižšie uvedené možnosti sú dostupné v konkrétnych

produktoch.

Domino (ESET Mail Security for Domino)

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Protokoly Domino

IBM_TECHNICAL_SUPPORT

+ notes.ini

✓ ✗ LotusDomino\Log\notes.ini Konﬁguračný

súbor IBM

Domino.

Domino (ESET Mail Security for Domino)

Protokoly Domino

IBM_TECHNICAL_SUPPORT

+ notes.ini

✓ ✗ LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.* Protokoly

IBM Domino,

ktoré nie sú

staršie ako

30 dní.

MS SharePoint (ESET Security for SharePoint)

Názov

objektu

Proﬁl zbierania

Umiestnenie/názov

súboru

Popis

Predvolený

Detekcia

hrozieb

Protokoly

SharePoint

✓ ✗ SharePoint\Logs\*.log Protokoly MS SharePoint, ktoré nie sú staršie ako 30

dní.

Obsah

kľúča

SharePoint

v databáze

Registry

✓ ✗ SharePoint\WebServerExt.reg Obsah kľúča databázy Registry

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared

Tools\Web Server Extensions. Dostupné, len ak je

nainštalovaný produkt ESET Security for SharePoint.

MS Exchange (ESET Mail Security for Exchange)

Názov objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

MS Exchange –

registrácia agentov

prenosu

✓ ✗ Exchange\agents.conﬁg Konﬁguračný súbor s

registrovanými agentmi prenosu

MS Exchange. Dostupné na

systéme Microsoft Exchange Server

2007 a novších.

MS Exchange –

registrácia agentov

prenosu

✓ ✗ Exchange\sinks_list.txt Výpis registrovaných prijímačov

udalostí (sinks) MS Exchange.

Dostupné na systéme Microsoft

Exchange Server 2000 a 2003.

Protokoly MS

Exchange EWS

✓ ✗ Exchange\EWS\*.log Zozbieranie protokolov EWS

Exchange Servera.

Kerio Connect (ESET Security for Kerio)

Názov

objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Konﬁgurácia

Kerio

Connect

✓ ✗ Kerio\Connect\mailserver.cfg Konﬁguračný

súbor Kerio

Connect.

Protokoly

Kerio

Connect

✓ ✗ Kerio\Connect\Logs\{mail,error,security,debug,warning}.log Vybrané

protokoly

Kerio

Connect.

Kerio Control (ESET Security for Kerio)

Názov

objektu

Proﬁl zbierania

Umiestnenie/názov súboru Popis

Predvolený

Detekcia

hrozieb

Konﬁgurácia

Kerio

Control

✓ ✗ Kerio\Connect\winroute.cfg Konﬁguračný

súbor Kerio

Control.

Protokoly

Kerio

Control

✓ ✗ Kerio\Connect\Logs\{alert,error,security,debug,warning}.log Vybrané

protokoly

Kerio

Control.

Príkazový riadok ESET Log Collector

Príkazový riadok vám umožňuje používať nástroj ESET Log Collector bez graﬁckého používateľského rozhrania

(GUI). Použitie príkazového riadka môže byť užitočné pri inštalácii Server Core alebo Nano Server, prípadne ak

chcete jednoducho používať príkazový riadok namiesto graﬁckého používateľského rozhrania. Taktiež existuje

dodatočná funkcia dostupná len prostredníctvom príkazového riadka, pomocou ktorej je možné konvertovať

binárny protokol ESET na formát XML alebo formát textového súboru.

Pomocník príkazového riadka – ak chcete zobraziť pomocníka k syntaxi, spustite príkaz start /wait

ESETLogCollector.exe /? Po spustení tohto príkazu sa zobrazí aj zoznam dostupných cieľov (objektov), ktoré

je možné zozbierať. Obsah zoznamu dostupných cieľov závisí od typu bezpečnostného produktu ESET

nainštalovaného v systéme, v ktorom spúšťate nástroj ESET Log Collector. Dostupné sú len relevantné objekty.

POZNÁMKA

Pri spúšťaní akéhokoľvek príkazu odporúčame použiť predponu start /wait, pretože ESET Log Collector je

nástroj primárne určený na prácu v graﬁckom používateľskom rozhraní a prekladač príkazového riadka Windows

(shell) nečaká na vykonanie príkazu – proces bude ukončený automaticky a zároveň sa zobrazí výzva na zadanie

nového príkazu. Ak použijete predponu start /wait, Windows shell počká na dokončenie operácie nástroja

ESET Log Collector.

Pri prvom spustení nástroja ESET Log Collector budete vyzvaný na vyjadrenie súhlasu s Licenčnou dohodou s

koncovým používateľom (EULA). Na odsúhlasenie licenčnej dohody spustite prvý príkaz s parametrom

/accepteula. Následne už budete môcť príkazy zadávať bez parametra /accepteula. Ak neodsúhlasíte

podmienky Licenčnej dohody s koncovým používateľom (EULA) a nepoužijete parameter /accepteula, váš príkaz

sa nespustí. Parameter /accepteula musí byť zadaný ako prvý, napríklad: start /wait

ESETLogCollector.exe /accepteula /age:90 /otype:fbin

/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip

Použitie:

[start /wait] ESETLogCollector.exe [options] <out_zip_file> – zozbiera protokoly v závislosti

od deﬁnovaných parametrov a vytvorí výstupný archív vo formáte ZIP.

[start /wait] ESETLogCollector.exe /Bin2XML [/All] <eset_binary_log>

<output_xml_file> – skonvertuje zozbierané binárne protokoly ESET (.dat) na formát XML.

[start /wait] ESETLogCollector.exe /Bin2Txt [/All] <eset_binary_log>

<output_txt_file> – skonvertuje zozbierané binárne protokoly ESET (.dat) na textový súbor.

Možnosti:

/Age:<days> – maximálny vek zozbieraných záznamov protokolu (v dňoch). Hodnotu zadávajte v rozsahu 0 –

999, pričom 0 znamená nekonečno a prednastavená hodnota je 30.

/OType:<xml|fbin|obin> – formát zbieraných protokolov ESET:

xml – ﬁltrované XML

fbin – ﬁltrovaný binárny protokol (predvolené)

obin – pôvodný binárny protokol z disku

/All – zozbieranie aj tých protokolov, ktoré sú označené ako odstránené. Tento parameter je možné uplatniť

len pri konverzii zozbieraného binárneho protokolu ESET na formát XML alebo TXT.

/Targets:<id1>[,<id2>...] – zoznam cieľov/objektov, ktoré sa majú zozbierať. Ak ciele nešpeciﬁkujete,

bude zozbieraná prednastavená množina dát. Špeciálna hodnota 'all' slúži na zozbieranie všetkých dostupných

cieľov.

/NoTargets:<id1>[,<id2>...] – zoznam cieľov/objektov, ktoré budú vynechané. Tento zoznam sa uplatní

až po zozname cieľov.

/Profile:<default|threat|all> – proﬁl zbierania je zadeﬁnovaná množina cieľov/objektov, ktoré budú

zozbierané:

Default – prednastavený proﬁl, ktorý sa používa pri riešení všeobecných problémov prostredníctvom

technickej podpory.

Threat – proﬁl súvisiaci s prípadmi detekcie hrozieb.

All – budú vybrané všetky dostupné ciele/objekty.

POZNÁMKA

Ak použijete ako formát zbierania Filtrované XML alebo Filtrovaný binárny protokol, budú zozbierané len

dáta za deﬁnované obdobie (špeciﬁkované pomocou parametra /Age:<days>). Ak použijete ako formát

zozbierania Pôvodný binárny protokol z disku, parameter /Age:<days> bude ignorovaný pre všetky

protokoly ESET. Pre ostatné typy protokolov, ako napr. protokoly udalostí systému Windows, protokoly Microsoft

SharePoint alebo protokoly IBM Domino, bude parameter /Age:<days> uplatnený, aby bolo možné obmedziť

záznamy protokolov, ktoré nepatria produktu ESET, na určený počet dní a zároveň zozbierať pôvodné binárne

protokoly ESET bez takéhoto obmedzenia.

POZNÁMKA

Parameter /All umožňuje konverziu všetkých záznamov protokolov vrátane tých, ktoré boli odstránené v

graﬁckom používateľskom rozhraní, ale vyskytujú sa v pôvodnom binárnom protokole označené ako odstránené

(nie sú viditeľné v GUI).

PRÍKLAD

Tento príkaz zmení jazyk na taliančinu. Môžete použiť ktorýkoľvek z týchto dostupných jazykov: ARE, BGR, CSY,

DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB,

ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR.

/lang: ITA

Stránka sa načítava ...

ESET Log Collector 4.2 Návod na obsluhu

Značka: ESET

Model: Log Collector 4.2

Typ: Návod na obsluhu

Stiahnite si PDF

správa

ESET Log Collector 4.2 Návod na obsluhu

ESET Log Collector 4.2 Návod na obsluhu

Súvisiace články

Ďalšie dokumenty