logman

Zarządzanie dziennikami

Program OfficeScan prowadzi obszerne dzienniki, w których odnotowywane są informacje o wykrytych zagrożeniach bezpieczeństwa, zdarzeniach oraz aktualizacjach. Dzienników tych można użyć do oceny reguł ochrony, a także do identyfikacji klientów, którzy są bardziej narażeni na zarażenie wirusami i ataki. Ponadto za pomocą dzienników można sprawdzić połączenie między klientem a serwerem i ustalić, czy aktualizacje zostały prawidłowo zainstalowane.

Program OfficeScan korzysta również z centralnego mechanizmu weryfikacji czasu do zapewnienia spójności czasu serwerów i klientów OfficeScan. Zapobiega to niespójności danych dziennika powodowanych przez strefy czasowe, czas letni oraz różnice czasu, która może prowadzić do trudności podczas analizy danych zapisanych w dziennikach.

Dzienniki programu OfficeScan

Serwer OfficeScan otrzymuje następujące dzienniki od klientów:

Serwer OfficeScan tworzy następujące dzienniki:

Na serwerze i klientach OfficeScan dostępne są również następujące dzienniki:

Obsługa dziennika

Aby dzienniki nie zajmowały zbyt dużo miejsca na dysku twardym, można je ręcznie usunąć lub skonfigurować harmonogram ich usuwania za pomocą konsoli Web.

  1. Zaznacz pole Włącz planowe usuwanie dzienników.

  2. Wybierz typy dzienników do usunięcia. Wszystkie dzienniki wygenerowane przez program OfficeScan z wyjątkiem dzienników diagnostycznych mogą być usuwane zgodnie z harmonogramem. W przypadku dzienników diagnostycznych należy wyłączyć funkcję rejestracji danych, aby zatrzymać pobieranie informacji do dzienników.

  3. Ustal, czy mają być usuwane dzienniki wszystkich wybranych typów, czy tylko starsze niż określona liczba dni.

  4. Określ czas i częstotliwość usuwania dzienników.

  5. Kliknij przycisk Zapisz.

  1. W drzewie klientów kliknij ikonę domeny głównej , aby dołączyć wszystkie klienty, lub wybierz określone domeny lub klienty.

  2. Wykonaj jedną z następujących czynności:

  3. Wybierz typy dzienników do usunięcia. Tylko następujące typy dzienników mogą być usuwane ręcznie:

  4. Ustal, czy mają być usuwane dzienniki wszystkich wybranych typów, czy tylko starsze niż określona liczba dni.

  5. Kliknij przycisk Usuń.