Использование журналов активности
В журналах активности Консоль VirusScan хранятся записи о событиях, имеющих место в системе, защищенной с помощью VirusScan Enterprise. В таблице ниже приведено описание файлов журнала.
По умолчанию все файлы журнала активности хранятся в одном из следующих местоположений, выбор которых зависит от операционной системы:
- Для Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server и Microsoft 2008 Server — C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Для Microsoft Windows 7 — C:\ProgramData\McAfee\DesktopProtection
Таблица 1. Файлы журнала
| Имя файла
| Способ доступа
| Отображение
|
| AccessProtectionLog.txt | В столбце Задача щелкните вкладку Защита доступа | Отчеты, затем щелкните Просмотреть журнал.
| Дата, время, событие, пользователь и имя файла.
|
| BufferOverflowProtectionLog.txt | В столбце «Задача» щелкните вкладку Защита от переполнения буфера | Отчеты, затем щелкните Просмотреть журнал.
| Дата, время, исполняемый файл, ставший причиной переполнения, и тип переполнения: «переполнение стека» или «переполнение динамической памяти».
|
| MirrorLog.txt |
- Для Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server и Microsoft 2008 Server — C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Для Microsoft Windows 7 — C:\ProgramData\McAfee\DesktopProtection
| Дата, время, путь к файлам отражения и любая другая дополнительная информация.
|
| OnAccessScanLog.txt | В столбце Задача щелкните вкладку Сканер при доступе | Общие настройки | Отчеты, затем щелкните Просмотреть журнал.
| Дата, время, обнаруженная вредоносная программа, предпринятое действие и найденный компонент.
|
| OnDemandScanLog.txt | В меню щелкните Задача | Просмотреть журнал.
| Дата, время выполнения сканирования, выполненные действия, файл, в отношении которого выполнялись действия, и найденный компонент.
|
| UpdateLog.txt |
- Для Microsoft Windows XP, Microsoft Vista, Microsoft 2000 Server, Microsoft 2003 Server и Microsoft 2008 Server — C:\Documents and Settings\All Users\Application Data\McAfee\DesktopProtection
- Для Microsoft Windows 7 — C:\ProgramData\McAfee\DesktopProtection
| Дата, время выполнения обновления, пользователь, инициировавший обновление, и любая другая информация об обновлении.
|
|
Использование журналов активности