ESET Log Collector 4.0 Manuale del proprietario

Marca: ESET

Modello: Log Collector 4.0

Categoria: Software di sicurezza antivirus

Tipo: Manuale del proprietario

ESET Log Collector

Manuale dell'utente

Fare clic qui per visualizzare la versione della Guida online di questo documento

ESET Log Collector è stato sviluppato da ESET, spol. s r.o.

Per ulteriori informazioni, visitare il sito Web www.eset.it.

qualsiasi forma o con qualsiasi mezzo, elettronico, meccanico, tramite fotocopia, registrazione, scansione o altro

della presente documentazione in assenza di autorizzazione scritta dell'autore.

ESET, spol. s r.o. si riserva il diritto di modiﬁcare qualsiasi parte del software dell'applicazione descritta senza alcun

preavviso.

Assistenza clienti: http://www.eset.it/supporto/assistenza-tecnica

REV. 11/03/2020

1 Introduzione 1 ..................................................................................................................................................

1.1 Guida 1 ..........................................................................................................................................................

2 Interfaccia utente di ESET Log Collector 2 ......................................................................................

2.1 Elenco di elementi/ﬁle raccolti 14 ............................................................................................................

3 Riga di comando di ESET Log Collector 14 ......................................................................................

3.1 Destinazioni disponibili 17 ........................................................................................................................

4 Accordo di licenza per l\'utente ﬁnale 19 .........................................................................................

Introduzione

Lo scopo dell'applicazione ESET Log Collector consiste nel raccogliere dati speciﬁci tra cui, ad esempio, dati di

conﬁgurazione e rapporti da una macchina oggetto di interesse, al ﬁne di facilitare una raccolta di informazioni

dalla macchina del cliente durante la risoluzione di un problema di assistenza. È possibile speciﬁcare le

informazioni da raccogliere dall'elenco di elementi predeﬁnito, l'età massima dei record dei rapporti raccolti, il

formato dei rapporti ESET raccolti e il nome del ﬁle ZIP di output che conterrà tutti i ﬁle e le informazioni raccolti. In

caso di esecuzione di ESET Log Collector su una macchina sulla quale non è installato un prodotto di protezione

ESET, verranno raccolti esclusivamente i rapporti eventi di Windows e i dump dei processi in esecuzione.

ESET Log Collector raccoglie automaticamente le informazioni selezionate dal sistema per garantire una più rapida

risoluzione dei problemi. In caso di apertura di una richiesta di assistenza con il Supporto tecnico di ESET, all'utente

potrebbe essere richiesto di fornire i rapporti del proprio computer. ESET Log Collector faciliterà la raccolta delle

informazioni richieste.

ESET Log Collector contiene tutte le lingue in un unico ﬁle eseguibile. Questo funzionamento oﬀre la possibilità di

impostare la lingua desiderata all’avvio senza il bisogno di scaricare la versione localizzata corretta. La lingua da

utilizzare viene rilevata automaticamente o selezionata esplicitamente. È possibile speciﬁcare esplicitamente la

lingua nei due modi indicati di seguito:

1. Utilizzare il pulsante della riga di comando /lang:<language_code>

2. Rinominare il ﬁle ESETLogCollector_<language_code>.exe

Valori disponibili dei codici lingua: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS,

CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR

NOTA

L'ESET Log Collector è distribuita come applicazione a 32 bit. Per garantire un funzionamento ottimale su sistemi a

64 bit, tra le risorse dell'applicazione è disponibile un ﬁle eseguibile a 64 bit di ESET Log Collector che viene

estratto in una directory Temp ed eseguito in caso di rilevamento di un sistema a 64 bit.

L'applicazione ESET Log Collector può essere utilizzata in base a due modalità:

• Interfaccia graﬁca utente (GUI)

• Interfaccia della riga di comando (CLI) (a partire dalla versione 1.8). Se non viene speciﬁcato alcun parametro

della riga di comando, l'applicazione ESET Log Collector verrà avviata in modalità GUI.

I rapporti dei prodotti ESET vengono raccolti come ﬁle binari originali o ﬁle binari ﬁltrati (l'impostazione

predeﬁnita è ﬁle binari ﬁltrati) in caso di utilizzo di ESET Log Collector mediante GUI. In caso di esportazione di un

ﬁle binario ﬁltrato, è possibile selezionare l'età massima dei record esportati. Il numero massimo di record

esportati è 1 milione per ﬁle di rapporto.

NOTA

Una funzionalità aggiuntiva dell'applicazione ESET Log Collector è la conversione dei ﬁle dei rapporti binari ESET

raccolti (.dat) in formato XML o di testo. Tuttavia, è possibile convertire il rapporto binario ESET raccolto

utilizzando esclusivamente l'interfaccia della riga di comando (CLI) di ESET Log Collector.

Guida

Per accedere alla versione più recente della Guida on-line, premere il tasto F1 o fare clic sul pulsante ?.

Interfaccia utente di ESET Log Collector

Dopo averla scaricata dal sito Web di ESET, lanciare l'applicazione ESET Log Collector. L'applicazione ESET Log

Collector si aprirà dopo aver accettato l'Accordo di licenza per l'utente ﬁnale (EULA). Se si sceglie di non accettare i

termini dell'Accordo di licenza per l'utente ﬁnale (EULA), fare clic su Annulla ed ESET Log Collector non si aprirà.

È possibile scegliere un Proﬁlo di raccolta oppure selezionare gli elementi desiderati. Il proﬁlo di raccolta

rappresenta un set deﬁnito di elementi:

• Predeﬁnito: proﬁlo predeﬁnito con la maggior parte degli elementi selezionati. È utilizzato per richieste di

assistenza di tipo generico (consultare il paragrafo Elenco di elementi per un elenco dettagliato di elementi

selezionati).

• Rilevamento minacce: si sovrappone al proﬁlo predeﬁnito in numerosi elementi, con la diﬀerenza che in

questo caso l'obiettivo consiste principalmente nella raccolta di elementi che contribuiscono alla risoluzione di

problemi di assistenza legati al rilevamento di malware. (consultare il paragrafo Elenco di elementi per un elenco

dettagliato di elementi selezionati).

• Tutto: seleziona tutti gli elementi disponibili.

• Nessuno: deseleziona tutti gli elementi e consente all'utente di selezionare le caselle di controllo appropriate

per i rapporti che desidera raccogliere.

• Personalizzato: questo proﬁlo di raccolta viene attivato automaticamente in caso di modiﬁca di un proﬁlo

scelto in precedenza e qualora la combinazione corrente di elementi selezionati non sia adatta ai proﬁli

summenzionati.

NOTA

L'elenco di elementi visualizzati che è possibile raccogliere cambia in base al tipo rilevato di prodotto di protezione

ESET installato sul sistema e alla conﬁgurazione del sistema, nonché di altri software come le applicazioni

Microsoft Server. Sono disponibili solo elementi rilevanti.

Selezionare il Limite di età dei rapporti [giorni] e la modalità di raccolta dei rapporti ESET (l'opzione predeﬁnita

è Binario ﬁltrato).

Modalità di raccolta rapporti ESET:

• Binario ﬁltrato: i record sono ﬁltrati in base al numero di giorni speciﬁcato dal Limite di età dei rapporti

[giorni] e ciò signiﬁca che saranno raccolti solo i record relativi all'ultimo numero di giorni.

• Binario originale dal disco: copia i ﬁle di rapporto binario di ESET ignorando il valore Limite di età dei

rapporti [giorni] per i rapporti ESET allo scopo di raccogliere tutti i record indipendentemente dalla rispettiva

età. Tuttavia, il limite di età continua ad applicarsi ai rapporti non ESET, come i rapporti eventi di Windows e i

rapporti Microsoft SharePoint o IBM Domino.

È possibile speciﬁcare il percorso in cui si desidera salvare i ﬁle di archivio, quindi fare clic su Salva. Il nome del

ﬁle di archivio è già predeﬁnito. Fare clic su Raccogli. È possibile interrompere il funzionamento dell'applicazione

in qualsiasi momento durante l'elaborazione premendo lo stesso pulsante; la didascalia del pulsante cambia in

Annulla durante l'elaborazione. L'esecuzione o la mancata esecuzione dell'operazione è indicata da un messaggio

popup. In caso di mancata esecuzione, il riquadro dei rapporti conterrà informazioni aggiuntive sull'errore.

Durante la raccolta, in basso compare la ﬁnestra del rapporto operazioni per consentire di visualizzare l'operazione

attualmente in corso. Al termine dell'operazione, verranno visualizzati tutti i dati raccolti e archiviati. Ciò signiﬁca

che la raccolta è stata eseguita correttamente e che il ﬁle di archivio (ad esempio, emsx_logs.zip, ees_logs.zip o

eea_logs.zip) è stato salvato nel percorso speciﬁcato. (consultare il paragrafo Elenco di elementi per ulteriori

informazioni).

Elenco di elementi/ﬁle raccolti

Questo paragrafo descrive i ﬁle contenuti nel ﬁle .zip ﬁnale. La descrizione è suddivisa in alcune sottosezioni in

base al tipo di informazioni (ﬁle ed elementi).

Posizione/Nome ﬁle Descrizione

metadata.txt Contiene la data di creazione dell'archivio .zip, la versione di ESET Log Collector, la

versione del prodotto ESET e le informazioni di base sulla licenza.

collector_log.txt Copia del ﬁle di rapporto ricavata dalla GUI che contiene dati ﬁno al momento della

creazione del ﬁle .zip.

Processi di Windows

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Processi in

esecuzione

(handle aperti e

DLL caricate)

✓ ✓ Windows\Processes\Processes.txt File di testo contenente un

elenco di processi in

esecuzione sulla macchina. Per

ciascun processo, verranno

stampati i seguenti elementi:

oPID

oPID padre

oNumero di minacce

oNumero di handle aperti

raggruppati in base al tipo

oModuli caricati

oL'account utente è in

esecuzione in

oUtilizzo memoria

oData e ora di avvio

oTempo kernel e utente

oStatistiche I/O

oRiga di comando

Processi in

esecuzione

(handle aperti e

DLL caricate)

✓ ✓ Windows\ProcessesTree.txt File di testo contenente una

struttura di processi in

esecuzione sulla macchina. Per

ciascun processo, verranno

stampati i seguenti elementi:

oPID

oL'account utente è in

esecuzione in

oData e ora di avvio

oRiga di comando

Rapporti Windows

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporto

eventi

applicazione

✓ ✓ Windows\Logs\Application.xml Rapporti eventi applicazione Windows in un formato XML

personalizzato. Sono inclusi solo i messaggi degli ultimi 30

giorni.

Rapporto

eventi

sistema

✓ ✓ Windows\Logs\System.xml Rapporti eventi sistema Windows in un formato XML

personalizzato. Sono inclusi solo i messaggi degli ultimi 30

giorni.

Servizi

terminal:

rapporto

eventi

operativi

LSM*

✓ ✓ Windows\Logs\LocalSessionManager-Operational.evtx Rapporto eventi Windows contenente informazioni sulle

sessioni RDP.

Rapporti

installazione

driver

✓ ✗ Windows\Logs\catroot2_dberr.txt Contiene informazioni sui cataloghi che sono stati aggiunti

in "catstore" durante l'installazione dei driver.

Rapporti

SetupAPI*

✓ ✗ Windows\Logs\SetupAPI\setupapi*.log Rapporti di testo dell'installazione del dispositivo e

dell'applicazione.

Rapporto

eventi

operativi

attività WMI

✓ ✓ Windows\Logs\WMI-Activity.evtx Rapporto eventi Windows contenente dati di traccia

attività WMI. Sono inclusi solo i messaggi degli ultimi 30

giorni.

Rapporti Windows

Rapporto

eventi

applicazione

✓ ✓ Windows\Logs\Application.evtx File di rapporto evento applicazione Windows. Sono inclusi

solo i messaggi degli ultimi 30 giorni.

Rapporto

eventi

sistema

✓ ✓ Windows\Logs\System.evtx File di rapporto eventi sistema Windows. Sono inclusi solo

i messaggi degli ultimi 30 giorni.

Contenuto

chiave

registro

servizi

Windows\Services.reg Contiene le informazioni relative a una chiave di registro

KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

.La raccolta di questa chiave potrebbe rivelarsi utile in

caso di problemi con i driver.

*Windows Vista e versioni successive

Conﬁgurazione sistema

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Informazioni sulle

unità

✓ ✓ Windows/drives.txt File di testo raccolto

contenente informazioni sulle

unità disco.

Informazioni sui

dispositivi

✓ ✓ Windows/devices/*.txt File di testo multipli raccolti

contenenti informazioni su

classi e interfacce relative ai

dispositivi.

Conﬁgurazione di

rete

✓ ✓ Conﬁg\network.txt File di testo raccolto

contenente la conﬁgurazione di

rete. (risultato dell'esecuzione

di ipconfig /all)

Rapporto ESET

SysInspector

✓ ✓ Conﬁg\SysInspector.xml Rapporto SysInspector in

formato XML.

Catalogo LSP di

Winsock

✓ ✓ Conﬁg/WinsockLSP.txt Raccoglie l'output del comando

netsh winsock show catalog.

Filtri WFP* ✓ ✓ Conﬁg\WFPFilters.xml Conﬁgurazione dei ﬁltri WFP

raccolta in formato XML.

Contenuto

completo registro

di sistema di

Windows

✗ ✓ Windows\Registry\* File binari multipli raccolti

contenenti dati del registro di

sistema di Windows.

Elenco di ﬁle nelle

directory

temporanee

✓ ✓ Windows\TmpDirs\*.txt File di testo multipli raccolti con

i contenuti delle directory

temporanee dell’utente del

sistema, %windir%/temp,

%TEMP% e delle directory

%TMP%.

Attività pianiﬁcate

di Windows

✗ ✓ Windows\Scheduled Tasks\*.* Raccolta di ﬁle xml multipli

contenenti tutte le attività

dall’utilità di pianiﬁcazione di

Windows per facilitare il

rilevamento di malware che la

utilizzano. Poiché i ﬁle sono

posizionati in sottocartelle,

viene raccolta l’intera struttura.

Conﬁgurazione sistema

Archivio WMI ✗ ✓ Windows\WMI Repository\*.* Raccolta di ﬁle binari multipli

contenenti dati del database

WMI (metadati, deﬁnizioni e

dati statici delle classi WMI). La

raccolta di questi ﬁle potrebbe

aiutare a identiﬁcare i malware

che utilizzano WMI per la

persistenza (come ad esempio

Turla). Poiché i ﬁle WMI

possono essere posizionati in

sottocartelle, viene raccolta

l'intera struttura.

Ruoli e funzioni

Windows Server

✓ ✗ Windows\server_features.txt File di testo contenente una

struttura ad albero di tutte le

funzionalità di Windows Server.

Ciascuna funzionalità contiene

le seguenti informazioni:

oStato installato

oNome localizzato

oNome codice

oStato (disponibile su Microsoft

Windows Server 2012 e

versioni successive)

*Windows 7 e versioni successive

Programma di installazione ESET

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti programma di

installazione ESET

✓ ✗ ESET\Installer\*.log Rapporti creati durante

l'installazione dei prodotti ESET

NOD32 Antivirus ed ESET Smart

Security 10 Premium.

I rapporti ESET Remote Administrator riguardano anche ESET Security Management Center.

ESET Security Management Center (ESMC) e ESET Remote Administrator (ERA)

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti del

server

ESMC/ERA

✓ ✗ ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip Crea rapporti

di prodotti

server

nell'archivio

ZIP. Contiene

rapporti di

traccia, di

stato e

dell'ultimo

errore.

ESET Security Management Center (ESMC) e ESET Remote Administrator (ERA)

Rapporti

dell’agente

ESMC/ERA

✓ ✗ ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip Crea rapporti

dei prodotti

dell'agente

nell'archivio

ZIP. Contiene

rapporti di

traccia, di

stato e

dell'ultimo

errore.

Informazioni e

dump processi

ESMC/ERA*

✗ ✗ ERA\Server\Process and old

dump\RemoteAdministratorServerDiagnostic<datetime>.zip

Dump processi

server.

Informazioni e

dump processi

ESMC/ERA*

✗ ✗ ERA\Agent\Process and old

dump\RemoteAdministratorAgentDiagnostic<datetime>.zip

Dump processi

agente.

Conﬁgurazione

di ESMC/ERA

✓ ✗ ERA\Server\Conﬁg\RemoteAdministratorServerDiagnostic<datetime>.zip File

informazioni

conﬁgurazione

e applicazione

server

nell'archivio

ZIP.

Conﬁgurazione

di ESMC/ERA

✓ ✗ ERA\Agent\Conﬁg\RemoteAdministratorAgentDiagnostic<datetime>.zip File

informazioni

conﬁgurazione

e applicazione

dell'agente

nell'archivio

ZIP.

Rapporti

Rogue

Detection

Sensor

ESMC/ERA

✓ ✗ ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip ZIP contenente

i ﬁle del

rapporto di

traccia di RD

Sensor, del

rapporto

dell'ultimo

errore, del

rapporto di

stato, della

conﬁgurazione,

dei(l) dump e

delle

informazioni

generali.

Rapporti

MDMCore

ESMC/ERA

✓ ✗ ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip ZIP contenente

i ﬁle del

rapporto di

traccia di

MDMCore, del

rapporto

dell'ultimo

errore, del

rapporto di

stato, dei(l)

dump e delle

informazioni

generali.

ESET Security Management Center (ESMC) e ESET Remote Administrator (ERA)

Rapporti del

proxy

ESMC/ERA

✓ ✗ ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip ZIP contenente

i ﬁle del

rapporto di

traccia del

proxy ERA, del

rapporto

dell'ultimo

errore, del

rapporto di

stato, della

conﬁgurazione,

dei(l) dump e

delle

informazioni

generali.

Database

ESMC/ERA

Agent

✓ ✗ ERA\Agent\Database\data.db File database

ESMC/ERA

Agent.

*Server ESMC/ERA o agente ESMC/ERA

Conﬁgurazione ESET

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Conﬁgurazione

prodotti ESET

✓ ✓ info.xml XML informativo contenente i

dettagli del prodotto ESET

installato su un sistema.

Contiene informazioni di base

sul sistema, informazioni sul

prodotto installato e un elenco

di moduli dei prodotti.

Conﬁgurazione

prodotti ESET

✓ ✓ versions.csv Esportato se la generazione di

info.xml non è riuscita per un

dato motivo. Contiene

informazioni sul prodotto

installato.

Conﬁgurazione

prodotti ESET

✓ ✓ features_state.txt Contiene informazioni sulle

funzionalità e sugli stati dei

prodotti ESET (Attivo, Inattivo,

Non integrato). Il ﬁle viene

sempre raccolto e non è legato

ad alcun elemento

selezionabile.

Conﬁgurazione

prodotti ESET

✓ ✓ Conﬁguration\product_conf.xml Crea un XML con la

conﬁgurazione del prodotto

esportata.

Elenco ﬁle

directory dati e

installazione

ESET

✓ ✓ ESET\Conﬁg\data_dir_list.txt Crea un ﬁle di testo contenente

un elenco di ﬁle nella directory

ESET AppData e in tutte le

relative sottodirectory.

Elenco ﬁle

directory dati e

installazione

ESET

✓ ✓ ESET\Conﬁg\install_dir_list.txt Crea un ﬁle di testo contenente

un elenco di ﬁle nella directory

ESET Install e in tutte le relative

sottodirectory.

Driver ESET ✓ ✓ ESET\Conﬁg\drivers.txt Raccoglie informazioni sui

driver ESET installati.

Conﬁgurazione ESET

Conﬁgurazione

ESET Personal

Firewall

✓ ✓ ESET\Conﬁg\EpfwUser.dat Copia il ﬁle contenente la

conﬁgurazione di ESET Personal

Firewall.

Contenuto chiave

di registro ESET

✓ ✓ ESET\Conﬁg\ESET.reg Contiene le informazioni

relative a una chiave di registro

di HKLM\SOFTWARE\ESET

Catalogo

Winsock LSP

✓ ✓ Conﬁg/WinsockLSP.txt Raccoglie l'output del comando

netsh winsock show catalog.

Ultimo criterio

applicato

✓ ✓ ESET\Conﬁg\lastPolicy.dat Criterio applicato da ESMC/ERA.

Componenti ESET ✓ ✓ ESET\Conﬁg\msi_features.txt Raccolta di informazioni sui

componenti del programma di

installazione MSI disponibili del

prodotto ESET.

Unità ✓ ✓ Windows\volumes.txt Raccolta del ﬁle di testo

contenente informazioni sui

volumi delle unità.

Quarantena

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Informazioni su ﬁle

in quarantena

✓ ✓ ESET\Quarantine\quar_info.txt Crea un ﬁle di testo

contenente un elenco di

oggetti in quarantena.

File in quarantena ✗ ✓ ESET\Quarantine\<username> Raccoglie ﬁle NDF ed NQF

dal prodotto di protezione

ESET.

Rapporti ESET

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporto

eventi ESET

✓ ✓ ESET\Logs\Common\warnlog.dat Rapporto eventi

prodotti ESET in

formato binario.

Rapporto

minacce

rilevate ESET

✓ ✓ ESET\Logs\Common\virlog.dat Rapporto minacce

rilevate ESET in

formato binario.

Rapporto

controllo

computer ESET

✗ ✓ ESET\Logs\Common\eScan\*.dat Rapporto(i) controllo

computer ESET in

formato binario.

Rapporto HIPS

ESET*

✓ ✓ ESET\Logs\Common\hipslog.dat Rapporto HIPS ESET

in formato binario.

Rapporti ESET

Parental

Control*

✓ ✓ ESET\Logs\Common\parentallog.dat Rapporto ESET

Parental Control in

formato binario.

Rapporti ESET

Rapporto

controllo

dispositivi

ESET*

✓ ✓ ESET\Logs\Common\devctrllog.dat Rapporto controllo

dispositivi ESET in

formato binario.

Rapporto

protezione

webcam ESET*

✓ ✓ ESET\Logs\Common\webcamlog.dat Rapporto protezione

webcam ESET in

formato binario.

Rapporti

controllo

database

server su

richiesta ESET

✓ ✓ ESET\Logs\Common\ServerOnDemand\*.dat Rapporto(i) su

richiesta server

ESET in formato

binario.

Rapporti

controllo server

Hyper-V ESET

✓ ✓ ESET\Logs\Common\HyperVOnDemand\*.dat Rapporto(i) di

controllo server

Hyper-V ESET in

formato binario.

Rapporti di

controllo MS

OneDrive

✓ ✓ ESET\Logs\Common\O365OnDemand\*.dat Rapporto(i) di

controllo MS

OneDrive in formato

binario.

Rapporto ﬁle

bloccati ESET

✓ ✓ ESET\Logs\Common\blocked.dat Rapporto(i) ﬁle

bloccati ESET in

formato binario.

Rapporto ﬁle

inviati ESET

✓ ✓ ESET\Logs\Common\sent.dat Rapporto(i) ﬁle

inviati ESET in

formato binario.

Rapporto di

controllo ESET

✓ ✓ ESET\Logs\Common\audit.dat Rapporto/i di

controllo ESET in

formato binario.

*L'opzione viene visualizzata solo se il ﬁle è esistente.

Rapporti rete ESET

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporto

protezione di rete

ESET*

✓ ✓ ESET\Logs\Net\epfwlog.dat Rapporto protezione di

rete ESET in formato

binario.

Rapporto siti Web

ﬁltrati ESET*

✓ ✓ ESET\Logs\Net\urllog.dat Rapporto ﬁltraggio siti

Web ESET in formato

binario.

Rapporto controllo

Web ESET*

✓ ✓ ESET\Logs\Net\webctllog.dat Rapporto controllo Web

ESET in formato binario.

Rapporti pcap ESET ✓ ✗ ESET\Logs\Net\EsetProxy*.pcapng Copia rapporti pcap ESET.

*L'opzione viene visualizzata solo se il ﬁle è esistente.

Diagnostica ESET

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Database cache

locale

✗ ✓ ESET\Diagnostics\local.db Database ﬁle controllati ESET.

Rapporti generali

diagnostica

prodotti

✓ ✗ ESET\Diagnostics\*.* File (mini-dump) recuperati dalla

cartella diagnostica ESET.

Rapporti di

diagnostica ECP

✓ ✗ ESET\Diagnostics\ECP\*.xml I rapporti di diagnostica del

protocollo di comunicazione ESET

vengono generati in caso di

problemi con l’attivazione del

prodotto e la comunicazione con i

server di attivazione.

ESET Secure Authentication

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti ESA ✓ ✗ ESA\*.log Rapporto(i) esportato(i) da ESET Secure

Authentication.

ESET Enterprise Inspector

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti EEI Server ✓ ✗ EEI\Server\Logs\*.log Rapporti di testo del prodotto

Server.

Rapporti EEI Agent ✓ ✗ EEI\Agent\Logs\*.log Rapporti di testo del prodotto

Agent.

Conﬁgurazione EEI

Server

✓ ✗ EEI\Server\eiserver.ini Un ﬁle .ini contenente la

conﬁgurazione del prodotto

Server.

Conﬁgurazione EEI

Agent

✓ ✗ EEI\Agent\eiagent.ini Un ﬁle .ini contenente la

conﬁgurazione del prodotto

Agent.

Criterio EEI Server ✓ ✗ EEI\Server\eiserver.policy.ini Un ﬁle .ini contenente il criterio

del prodotto Server.

Criterio EEI Agent ✓ ✗ EEI\Agent\eiagent.policy.ini Un ﬁle .ini contenente il criterio

del prodotto Agent.

Certiﬁcati EEI Server ✓ ✗ EEI\Server\Certiﬁcates\*.* Contiene i ﬁle di certiﬁcazione

utilizzati dal prodotto Server.

Poiché i ﬁle sono posizionati in

sottocartelle, viene raccolta

l'intera struttura.

ESET Enterprise Inspector

Certiﬁcati EEI Agent ✓ ✗ EEI\Agent\Certiﬁcates\*.* Contiene i ﬁle di certiﬁcazione

utilizzati dal prodotto Agent.

Poiché i ﬁle sono posizionati in

sottocartelle, viene raccolta

l'intera struttura.

Dump EEI Server ✓ ✗ EEI\Server\Diagnostics\*.* File dump del prodotto Server.

Conﬁgurazione

MySQL Server

✓ ✗ EEI\My SQL\my.ini Un ﬁle .ini contenente la

conﬁgurazione MySQL Server

utilizzata dal prodotto EEI

Server.

Rapporti MySQL

Server

✓ ✗ EEI\My SQL\EEI.err Un rapporto di testo di errore di

MySQL Server utilizzato dal

prodotto EEI Server.

Rapporti e-mail ESET (ESET Mail Security for Exchange, ESET Mail Security for Domino)

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporto spam

ESET

✓ ✗ ESET\Logs\Email\spamlog.dat Rapporto spam

ESET in formato

binario.

Rapporto

protezione SMTP

ESET

✓ ✗ ESET\Logs\Email\smtpprot.dat Rapporto protezione

SMTP ESET in

formato binario.

Rapporto

protezione server

di posta ESET

✓ ✗ ESET\Logs\Email\mailserver.dat Rapporto protezione

server di posta ESET

in formato binario.

Rapporti

elaborazione e-

mail diagnostica

ESET

✓ ✗ ESET\Logs\Email\MailServer\*.dat Rapporti

elaborazione e-mail

diagnostica ESET in

formato binario,

copia diretta dal

disco.

Rapporto spam

ESET*

✓ ✗ ESET\Logs\Email\spamlog.dat Rapporto spam

ESET in formato

binario.

Rapporti

conﬁgurazione

antispam e

diagnostica ESET

✓ ✗ ESET\Logs\Email\Antispam\antispam.*.log Copia i rapporti di

conﬁgurazione

antispam e

diagnostica ESET.

Rapporti

conﬁgurazione

antispam e

diagnostica ESET

✓ ✗ ESET\Conﬁg\Antispam\*.* Copia i rapporti di

conﬁgurazione

antispam e

diagnostica ESET.

*L'opzione viene visualizzata solo se il ﬁle è esistente.

Rapporti ESET SharePoint (ESET Security for SharePoint)

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

ESET SHPIO.log ✓ ✗ ESET\Log\ESHP\SHPIO.log Rapporto diagnostica ESET dall'utilità

SHPIO.exe.

Rapporti prodotti speciﬁci: le opzioni sono disponibili per prodotti speciﬁci.

Domino (ESET Mail Security for Domino)

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti Domino

IBM_TECHNICAL_SUPPORT

+ notes.ini

✓ ✗ LotusDomino\Log\notes.ini File di

conﬁgurazione

IBM Domino.

Rapporti Domino

IBM_TECHNICAL_SUPPORT

+ notes.ini

✓ ✗ LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.* Rapporti IBM

Domino, non

più vecchi di

30 giorni.

MS SharePoint (ESET Security for SharePoint)

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Rapporti

SharePoint

✓ ✗ SharePoint\Logs\*.log Rapporti MS SharePoint, non più vecchi di 30 giorni.

Contenuto

chiave di

registro

SharePoint

✓ ✗ SharePoint\WebServerExt.reg Contiene le informazioni relative a una chiave di

registro di

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared

Tools\Web Server Extensions. Disponibile solo in

caso di installazione di ESET Security for SharePoint.

MS Exchange (ESET Mail Security for Exchange)

Nome elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Registrazione agenti

trasporto MS Exchange

✓ ✗ Exchange\agents.conﬁg File di conﬁgurazione

registrazione agenti trasporto MS

Exchange. Per Microsoft

Exchange Server 2007 e versioni

successive.

Registrazione agenti

trasporto MS Exchange

✓ ✗ Exchange\sinks_list.txt Dump di registrazione sink

eventi MS Exchange. Per

Microsoft Exchange Server 2000

e 2003.

MS Exchange (ESET Mail Security for Exchange)

Rapporti EWS MS

Exchange

✓ ✗ Exchange\EWS\*.log Raccolta di rapporti EWS

Exchange Server.

Kerio Connect (ESET Security for Kerio)

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Conﬁgurazione

Kerio Connect

✓ ✗ Kerio\Connect\mailserver.cfg File di

conﬁgurazione

Kerio Connect.

Rapporti Kerio

Connect

✓ ✗ Kerio\Connect\Logs\{mail,error,security,debug,warning}.log File rapporti

Kerio Connect

selezionati.

Kerio Control (ESET Security for Kerio)

Nome

elemento

Proﬁlo di raccolta

Posizione/Nome ﬁle Descrizione

Impostazioni

predeﬁnite

Rilevamento

delle

minacce

Conﬁgurazione

Kerio Control

✓ ✗ Kerio\Connect\winroute.cfg File di

conﬁgurazione

Kerio Control.

Rapporti Kerio

Control

✓ ✗ Kerio\Connect\Logs\{alert,error,security,debug,warning}.log File rapporti

Kerio Control

selezionati.

Riga di comando di ESET Log Collector

L'interfaccia della riga di comando è una funzione che consente di utilizzare ESET Log Collector senza l'interfaccia

utente graﬁca (GUI). Ciò riguarda, ad esempio, un'installazione Server Core o Nano Server, anche nel caso in cui

l'utente richieda o desideri semplicemente utilizzare la riga di comando al posto della GUI. È anche disponibile una

funzione aggiuntiva utilizzabile esclusivamente dalla riga di comando che consente di convertire il ﬁle di rapporto

binario ESET in formato XML o in un ﬁle di testo.

Guida riga di comando: eseguire start /wait ESETLogCollector_ENU.exe /? per visualizzare la guida

relativa alla sintassi. Il documento contiene anche un elenco di destinazioni disponibili (elementi) che è possibile

raccogliere. Il contenuto dell'elenco dipende dal tipo rilevato di prodotto di protezione ESET installato sul sistema

sul quale è in esecuzione ESET Log Collector. Sono disponibili solo elementi rilevanti.

NOTA

Si consiglia di utilizzare il preﬁsso start /wait durante l'esecuzione dei comandi, in quanto l'ESET Log Collector

è principalmente uno strumento GUI e l'interprete della riga di comando di Windows (shell) non attende il termine

delle operazioni dell'eseguibile, ma restituisce e visualizza immediatamente un nuovo prompt. In caso di utilizzo

del preﬁsso start /wait, lo shell di Windows attenderà il termine delle operazioni di ESET Log Collector.

In caso di prima esecuzione, ESET Log Collector richiede l’accettazione dell’Accordo di licenza per l'utente ﬁnale

(EULA). Per accettare l’EULA, eseguire il primissimo comando con il parametro /accepteula. Gli eventuali

comandi successivi verranno eseguiti senza il bisogno di utilizzare il parametro /accepteula. Se si sceglie di non

accettare i termini dell'Accordo di licenza per l'utente ﬁnale (EULA) e di non utilizzare il parametro /accepteula,

il comando non verrà eseguito. Inoltre, il parametro /accepteula deve essere speciﬁcato per primo, ad esempio:

start /wait ESETLogCollector_ENU.exe /accepteula /age:90 /otype:fbin

/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip

Utilizzo:

[start /wait] ESETLogCollector.exe [options] <out_zip_file>: raccoglie i rapporti in base alle

opzioni speciﬁcate e crea un ﬁle di archivio dell'output in formato ZIP.

[start /wait] ESETLogCollector.exe /Bin2XML [/All] <eset_binary_log>

<output_xml_file>: converte il ﬁle di rapporto binario ESET raccolto (.dat) in un ﬁle XML.

[start /wait] ESETLogCollector.exe /Bin2Txt [/All] <eset_binary_log>

<output_txt_file>: converte il ﬁle del rapporto binario ESET raccolto (.dat) in un ﬁle di testo.

Opzioni:

/Age:<giorni>: limite massimo di validità dei record dei rapporti raccolti espresso in giorni. L'intervallo dei

valori è compreso tra 0 e 999, dove 0 corrisponde inﬁnito e il valore predeﬁnito è 30.

/OType:<xml|fbin|obin>: formato di raccolta per i rapporti ESET:

xml: XML ﬁltrato

fbin: binario ﬁltrato (valore predeﬁnito)

obin: binario originale dal disco

/All: traduce anche i record contrassegnati come eliminati. Questo parametro si applica solo in caso di

conversione del ﬁle di rapporto binario ESET raccolto in formato XLM o TXT.

/Targets:<id1>[,<id2>...]: elenco di elementi da raccogliere. Se non speciﬁcato, viene raccolto un set

predeﬁnito. Il valore speciale "all" indica tutte le destinazioni.

/NoTargets:<id1>[,<id2>...]: elenco di elementi da ignorare. Questo elenco viene applicato dopo

l'elenco di destinazioni.

/Profile:<default|threat|all>: il proﬁlo di raccolta è un set deﬁnito di destinazioni:

Default: proﬁlo utilizzato per richieste di assistenza di tipo generico

Threat: proﬁlo correlato ai casi di rilevamento delle minacce

All: seleziona tutte le destinazioni disponibili

NOTA

Se si sceglie il formato di raccolta XML ﬁltrato o Binario ﬁltrato, il ﬁltraggio indica che saranno raccolti solo i

record relativi all'ultimo numero di giorni (speciﬁcati dal parametro /Age:<days>). Se si sceglie Binario

originale dal disco, il parametro /Age:<days> sarà ignorato per tutti i rapporti ESET. Per gli altri rapporti, come

i rapporti eventi di Windows e i rapporti Microsoft SharePoint o IBM Domino, sarà applicato il parametro

/Age:<days> per consentire all'utente di limitare i record dei rapporti non ESET a un numero speciﬁcato di giorni

e di raccogliere (copiare) i ﬁle binari ESET originali senza limiti di età.

NOTA

Il parametro /All consente di convertire tutti i record dei rapporti, inclusi quelli eliminati mediante la GUI, ma che

sono presenti nel ﬁle binario originale contrassegnato come eliminato (record di rapporti non visibili nella GUI).

ESEMPIO

Il comando nell’esempio consente di impostare la lingua italiana. È possibile utilizzare una lingua tra quelle

disponibili: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR,

LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR

/lang: ITA

ESEMPIO

Il comando dell'esempio raccoglie la conﬁgurazione dei prodotti ESET, le informazioni sui ﬁle in quarantena, il

rapporto eventi ESET, il rapporto delle minacce rilevate di ESET e i rapporti di controllo del computer di ESET in

modalità raccolta binaria ﬁltrata con record relativi agli ultimi 90 giorni:

start /wait ESETLogCollector_ENU.exe /age:90 /otype:fbin

/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip

ESEMPIO

Il comando dell'esempio raccoglie i processi in esecuzione, il rapporto eventi di sistema, il rapporto ESET

SysInspector, la conﬁgurazione dei prodotti ESET, il rapporto eventi ESET e i rapporti di diagnostica generale del

prodotto nel binario originale in modalità raccolta dal disco:

start /wait ESETLogCollector_ENU.exe /otype:obin

/targets:proc,evlogsys,sysin,prodcnf,warn,diag collected_diag_logs.zip

ESEMPIO

Il comando dell'esempio raccoglie i rapporti dell'agente ERA, i rapporti del server ERA, la conﬁgurazione ERA e i

rapporti di ERA Rogue Detection Sensor in modalità raccolta XML ﬁltrato con record degli ultimi 10 giorni:

start /wait ESETLogCollector_ENU.exe /age:10 /otype:xml

/targets:eraag,erasrv,eraconf,erard collected_era_logs.zip

ESEMPIO

Il comando dell'esempio converte il ﬁle di rapporto binario ESET raccolto (rapporto controllo computer) in un

formato di ﬁle XML con tutti i record (compresi i rapporti contrassegnati come eliminati):

start /wait ESETLogCollector_ENU.exe /bin2xml /all

C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xmlAllo stesso modo

viene eseguita la conversione del ﬁle di rapporto del controllo computer raccolto in un ﬁle di testo, ma con

l'omissione dei rapporti contrassegnati come eliminati:

start /wait ESETLogCollector_ENU.exe /bin2txt

C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt

Destinazioni disponibili

Elenco completo di tutte le destinazioni che è possibile raccogliere utilizzando la riga di comando di ESET Log

Collector speciﬁcata dall'opzione /Targets:.

NOTA

Alcune destinazioni presenti in elenco potrebbero non essere visibili. Ciò dipende dal fatto che le destinazioni

disponibili per il sistema vengono inserite nell'elenco solo nel momento in cui l'utente esegue la guida della riga di

comando start /wait ESETLogCollector_ENU.exe /?. Le destinazioni non presenti nell'elenco non si

applicano al sistema o alla conﬁgurazione in uso.

Proc Processi in esecuzione (handle aperti e DLL caricate)

Drives Informazioni sulle unità

EvLogApp Rapporto eventi applicazione

EvLogSys Rapporto eventi sistema

SetupAPI Rapporti SetupAPI

EvLogLSM Servizi terminal: rapporto eventi operativi LSM

SysIn Rapporto ESET SysInspector

DrvLog Rapporti installazione driver

NetCnf Conﬁgurazione di rete

WFPFil Filtri WFP

InstLog Rapporti programma di installazione ESET

EraAg Rapporti agente ERA

EraSrv Rapporti server ERA

EraConf Conﬁgurazione ERA

EraDumps Informazioni e dump processi ERA

EraRD Rapporti ERA Rogue Detection Sensor

EraMDM Rapporti ERA MDMCore

EraProx Rapporti proxy ERA

EsaLogs Rapporti ESA

ProdCnf Conﬁgurazione prodotti ESET

DirList Elenco ﬁle directory dati e installazione ESET

Drivers Driver ESET

EsetReg Contenuto chiave di registro ESET

QInfo Informazioni su ﬁle in quarantena

La pagina sta caricando ...

ESET Log Collector 4.0 Manuale del proprietario

Marca: ESET

Modello: Log Collector 4.0

Categoria: Software di sicurezza antivirus

Tipo: Manuale del proprietario

Scarica il pdf

rapporto

ESET Log Collector 4.0 Manuale del proprietario

ESET Log Collector 4.0 Manuale del proprietario

Documenti correlati

Altri documenti