查看按访问活动日志文件

VirusScan 控制台 按访问活动日志文件显示了更新历史记录、威胁活动,以及 VirusScan Enterprise 的响应情况。在对自动更新活动和策略配置进行故障排除时,此信息非常有用。

使用以下进程之一,以访问按访问活动日志文件:
附注: 您必须启用创建的按访问活动日志文件。要启用按访问活动日志文件,请参阅“配置常规设置”

任务

有关选项定义,请单击各选项卡上的“帮助”
  1. “任务”列表中,右键单击“按访问扫描程序”,然后单击“属性”以打开对话框。
  2. 从“按访问扫描程序属性”对话框中,单击“报告”选项卡,然后单击“查看日志”。OnAccessScanLog.txt 文件将显示在记事本窗口中。以下是日志文件输出的示例。
  3. 下表介绍了之前 OnAccessScanLog.txt 示例中的数据:
    日志条目示例 说明
    4/27/2010 日期
    下午 1:35:47 时间
    已清理/已删除/未执行操作 执行的操作
    文件已更新 = 版本,或 (清理失败,因为… 操作说明
    SRVR\用户 凭据
    C:\WINDOWS\system32\NOTEPAD.EXE C:\temp\eicar.com 威胁文件的路径和名称
    EICAR 测试文件 (测试) 文件的说明

使用 ePolicy Orchestrator 查询可获得类似信息。有关详细信息,请参考“访问查询和信息显示板”

查看按访问活动日志文件