1. ESET Endpoint Antivirus

66
4.4.1 Log-Dateien
Die Log-Dateien enthalten Informationen zu allen wichtigen aufgetretenen Programmereignissen und geben einen
Überblick über erkannte Bedrohungen. Das Erstellen von Logs ist unabdingbar für die Systemanalyse, die Erkennung
von Problemen oder Risiken sowie die Fehlerbehebung. Die Logs werden im Hintergrund ohne Eingriffe des Benutzers
erstellt. Welche Informationen aufgezeichnet werden, ist abhängig von den aktuellen Einstellungen für die
Mindestinformation in Logs. Textnachrichten und Logs können direkt aus ESET Endpoint Antivirus heraus angezeigt
werden. Das Archivieren von Logs erfolgt ebenfalls direkt über das Programm.
Log-Dateien können über das Hauptprogrammfenster aufgerufen werden, indem Sie auf Tools > Log-Dateien klicken.
Wählen Sie im Dropdown-Menü Log den gewünschten Log-Typ aus. Folgende Logs sind verfügbar:
Erkannte Bedrohungen - Das Bedrohungs-Log enthält detaillierte Informationen über eingedrungene
Schadsoftware, die von den ESET Endpoint Antivirus-Modulen entdeckt wurde. Zu den Informationen gehören die
Zeit der Erkennung, der Name der eingedrungenen Schadsoftware, der Ort, an dem sie sich befindet, die
ausgeführten Aktionen und der Name des Benutzers, der zur Zeit der Entdeckung der eingedrungenen
Schadsoftware angemeldet war. Doppelklicken Sie auf einen Log-Eintrag, um die Details in einem eigenen Fenster
anzuzeigen.
Ereignisse - Alle von ESET Endpoint Antivirus ausgeführten wichtigen Aktionen werden im Ereignis-Log
aufgezeichnet. Das Ereignis-Log enthält Informationen über Ereignisse und im Programm aufgetretene Fehler. Es
unterstützt Systemadministratoren und Benutzer bei der Fehlerbehebung. Die hier aufgeführten Informationen sind
oftmals hilfreich, um ein im Programm aufgetretenes Problem zu beheben.
Computer prüfen - In diesem Fenster werden die Ergebnisse aller manuell durchgeführten oder geplanten
Prüfungen angezeigt. Jede Zeile entspricht der Überprüfung eines einzelnen Computers. Durch Doppelklicken auf
einen Eintrag können Sie Einzelheiten zu der entsprechenden Prüfung anzeigen.
HIPS - Enthält Einträge spezifischer Regeln, die zum Aufzeichnen markiert wurden. Das Protokoll zeigt die
Anwendung an, die den Vorgang angefordert hat, das Ergebnis (ob der Vorgang zugelassen oder blockiert wurde)
sowie den erstellten Regelnamen.
Medienkontrolle - Enthält Datensätze zu Wechselmedien oder externen Geräten, die an den Computer
angeschlossen wurden. Nur Medien mit einer entsprechenden Regel für die Medienkontrolle werden in die Log-Datei
aufgenommen. Wenn auf ein angeschlossenes Gerät keine Regel zutrifft, wird für das Gerät kein Log-Eintrag erstellt.