Utilisation des journaux d’activité
Les journaux d’activité de la Console VirusScan stockent un enregistrement des événements se produisant sur le système protégé par VirusScan Enterprise. Le tableau suivant décrit les fichiers journaux.
Tous les journaux d’activité sont stockés à l’un des emplacements suivants par défaut, en fonction de votre système d’exploitation :
- Pour Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server et Microsoft 2008 Server : C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Pour Microsoft Windows 7 : C:\ProgramData\McAfee\DesktopProtection
Tableau 1. Fichiers journaux
| Nom du fichier
| Accès
| Affiche
|
| AccessProtectionLog.txt | Dans la colonne Tâche, cliquez sur l’onglet Protection d’accès | Rapports puis sélectionnez Afficher le journal.
| Date, heure, événement, utilisateur et nom du fichier.
|
| BufferOverflowProtectionLog.txt | Dans la colonne Tâche, cliquez sur l’onglet Protection en cas de Buffer Overflow | Rapports puis sélectionnez Afficher le journal.
| Date, heure, exécutable responsable du Buffer Overflow et type de l’attaque : dépassement de la capacité du tas ou de la pile.
|
| MirrorLog.txt |
- Pour Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server et Microsoft 2008 Server : C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Pour Microsoft Windows 7 : C:\ProgramData\McAfee\DesktopProtection
| Date, heure, chemin d’accès aux fichiers miroir et autres informations.
|
| OnAccessScanLog.txt | Dans la colonne Tâche, cliquez sur l’onglet Analyseur à l’accès | Paramètres généraux | Rapports, puis sélectionnez Afficher le journal.
| Date, heure, logiciel malveillant (malware) détecté, action entreprise et informations trouvées.
|
| OnDemandScanLog.txt | Cliquez sur Tâche | Afficher le journal dans le menu.
| Date et heure de l’analyse, actions entreprises, sur quel fichier et informations trouvées.
|
| UpdateLog.txt |
- Pour Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server et Microsoft 2008 Server : C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Pour Microsoft Windows 7 : C:\ProgramData\McAfee\DesktopProtection
| Date, heure et initiateur de la mise à jour et autres informations connexes.
|
|
Utilisation des journaux d’activité