Copyright © 2020 by ESET, spol. s r.o.
ESET Log CollectorはESET, spol. s r.o.によって開発されています。
詳細については、www.eset.com をご覧ください。
All rights reserved.このマニュアルのいかなる部分も、作成者の書面による許諾を受けることなく、どのような形態
であっても、複製または譲渡することは禁じられています。ここでいう形態とは、複写や記録、スキャンなど、電子
的な、または物理的な全ての手段を含みます。
ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を保有します。
カスタマーケア:www.eset.com/support
改訂日:2020年/3月/11日
1 はじめに 1 .........................................................................................................................................................
1.1 ヘルプ 1 .........................................................................................................................................................
2 ESET Log Collectorユーザーインターフェイス 2 .........................................................................
2.1 アーチファクトのリスト/収集されたファイル 13 ..........................................................................................
3 ESET Log Collectorコマンドライン 13 ................................................................................................
3.1 使用可能なターゲット 16 ...............................................................................................................................
4 エンドユーザーライセンス契約 18 ......................................................................................................
1
はじめに
ESET Log Collectorアプリケーションの目的は、対象のコンピューターから構成やログなどの特定のデータを収集し、
サポートの対応中にお客様のコンピューターから情報を収集しやすくすることです。定義済みのアーチファクトのリ
スト、収集されたログレコードの最大経過時間、収集されたESETログの形式、すべての収集されたファイルと情報を
含む出力ZIPファイルの名前から収集する情報を指定できます。ESETセキュリティ製品がインストールされていないコ
ンピューターでESET Log Collectorを実行する場合は、Windowsイベントログと実行中のプロセスダンプのみを収集
できます。
ESET Log Collectorはシステムから自動的に選択した情報を収集し、問題をすばやく解決します。ESETテクニカルサ
ポートのサポートを依頼すると、コンピューターからログを収集するように指示される場合があります。ESET Log
Collectorは必要な情報を収集しやすくします。
ESET Log Collectorには1つの実行ファイルにすべての言語が含まれています。このため、正しいローカライズされた
バージョンをダウンロードせずに、起動時に必要に応じて言語を切り替えることができます。使用する言語は、自動
的に検出されるか、明示的に選択することができます。明示的に言語を指定するには、次の2つの方法があります。
1. コマンドラインスイッチ/lang:<language_code>を使用する
2. ファイル名をESETLogCollector_<language_code>.exeに変更する
使用可能な言語コードの値: ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA,
JPN, KKZ, KOR, LTH, NLD, NOR, PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR
注意
ESET Log Collectorは32ビットアプリケーションとして配布されます。64ビットシステムでの完全な動作を保証する
ために、リソースとして埋め込まれたESET Log Collectorの64ビット版実行ファイルが含まれ、64ビットシステムが
検出されたときにTempディレクトリに展開され、実行されます。
2つのモードでESET Log Collectorを使用できます。
• グラフィカルユーザーインタフェース(GUI)
• コマンドラインインターフェイス(CLI) (バージョン1.8以降)。コマンドラインパラメーターが指定されていない
ときには、ESET Log CollectorがGUIモードで起動します。
ESET Log CollectorがGUIを使用して動作しているときには、ESET製品のログは元のバイナリファイルまたはフィルタ
リングされたバイナリファイル(既定はフィルタリングされたバイナリファイル)として収集されます。フィルタリン
グされたバイナリエクスポートの場合には、エクスポートされたレコードの最大経過時間を選択ｄけいます。エクス
ポートされたレコードの最大数はログファイルごとに100万です。
注意
ESET Log Collectorの追加機能は、収集されたESETバイナリログファイル(.dat)からXMLまたはテキストファイル形
式の変換です。ただし、ESET Log Collector コマンドラインインターフェイス(CLI)を使用して収集されたESETバイ
ナリログを変換できます。
ヘルプ
最新バージョンのオンラインヘルプにアクセスするには、F1キーを押すか、?ボタンをクリックします。
2
ESET Log Collectorユーザーインターフェイス
ESET Log CollectorをESET Webサイトからダウンロードした後、ESET Log Collectorを起動します。エンドユーザー
ライセンス契約(EULA)に同意すると、ESET Log Collectorが開きます。ライセンス契約の条項に同意しない場合、[キャ
ンセル]をクリックします。ESET Log Collectorは開きません。
コレクションプロファイルを選択するか、アーチファクトを選択できます。コレクションプロファイルは定義済みの
アーチファクトのセットです。
• 既定 - ほとんどのアーチファクトが選択された既定のプロファイル。一般的なサポートケースで使用されます。
(選択したアーチファクトの詳細一覧については、「アーチファクトの一覧」を参照してください)。
• 脅威検出 - 多数のアーチファクトの既定のプロファイルと重なりますが、脅威検出プロアイルは、既定のプロ
ファイルとは対照的に、アーチファクトの収集に重点を置き、マルウェア検出関連のサポートケースの解決を支援
します。(選択したアーチファクトの詳細一覧については、「アーチファクトの一覧」を参照してください)。
• すべて - すべての使用可能なアーチファクトを選択します。
• なし - すべてのアーチファクトを選択解除し、収集するログの適切なチェックボックスを選択できます。
• カスタム - 以前に選択したプロファイルを変更し、選択したアーチファクトの現在の組み合わせが上記のプロ
ファイルのいずれにも適合しない場合、このコレクションプロファイルは自動的に切り替わります。
3
注意
収集できる表示されるアーチファクトのリストは、システムにインストールされたESETセキュリティ製品の検出さ
れた種類、システム構成、およびMicrosoft Serverアプリケーションなどの他のソフトウェアによって異なります。
該当するアーチファクトのみが使用できます。
ログ経過時間上限[日数]とESETログ収集モード(既定のオプションはフィルタリングされたバイナリ)を選択します。
ESETログ収集モード:
• フィルタリングされたバイナリ - レコードは、ログ経過時間上限[日数]で指定された日数でフィルタリングさ
れます。最後の日数のレコードのみが収集されます。
• ディスクからの元のバイナリ - ESETバイナリログファイルをコピーし、ESETログのログ経過時間上限[日数]を無
視し、経過時間に関係なくすべてのレコードを収集します。ただし、経過時間上限は、Windowsイベントロ
グ、Microsoft SharePointログ、IBM Dominoログなどの非ESETログに適用します。
アーカイブファイルを保存する場所を指定し、[保存]をクリックします。アーカイブファイル名は定義済みになって
います。[収集]をクリックします。アプリケーションの動作は、同じボタン(処理中はボタンのキャプションが[キャ
ンセル]になります)を押すと、処理中にいつでも中断できます。成功または失敗はポップアップメッセージで示され
ます。失敗の場合には、ログパネルに詳細エラー情報が含まれます。
収集中は、下部に処理ログウィンドウを表示でき、現在進行中の処理を確認することができます。収集が完了すると、
収集およびアーカイブされたすべてのデータが表示されます。つまり、収集が成功し、アーカイブファイル(例:
emsx_logs.zip、ees_logs.zip、eea_logs.zip)が指定された場所に保存されます。(選択したアーチファクトの詳細一覧
については、「アーチファクトの一覧」を参照してください)。
アーチファクトのリスト/収集されたファイル
このセクションでは、結果の.zipファイルに含まれるファイルについて説明します。説明は情報タイプ(ファイルとアー
チファクト)に基づいてサブセクションに分割されます。
場所/ファイル名 説明
metadata.txt
.zipアーカイブ作成日、ESET Log Collectorバージョン、ESET製品バージョン、および基本ライセン
ス情報が含まれます。
collector_log.txt
GUIのログファイルのコピーには.zipファイルが作成されている時点までのデータが含まれます。
Windows プロセス
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
実行中のプロセス
(開いているハンド
ルとロードされ
たDLL)
✓ ✓ Windows\Processes\Processes.txt
コンピューターで実行中のプロセス
のリストを含むテキストファイル。
各プロセスでは、次の項目が印刷さ
れます。
oPID
o親PID
oスレッド数
oタイプ別にグループ化される未解決
のハンドル数
o読み込まれたモジュール
o実行中のユーザーアカウント
oメモリ使用状況
o開始日時タイプスタンプ
oカーネルおよびユーザー時刻
oI/O統計情報
oコマンドライン
4
Windows プロセス
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
実行中のプロセス
(開いているハンド
ルとロードされ
たDLL)
✓ ✓ Windows\ProcessesTree.txt
コンピューターで実行中のプロセス
のツリーを含むテキストファイル。
各プロセスでは、次の項目が印刷さ
れます。
oPID
o実行中のユーザーアカウント
o開始日時タイプスタンプ
oコマンドライン
Windowsログ
アーチファ
クト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
アプリケー
ションイ
ベントロ
グ
✓ ✓ Windows\Logs\Application.xml
カスタムXML形式のWindowsアプリケーションイベントロ
グ。過去30日間のメッセージのみが含まれます。
システム
イベント
ログ
✓ ✓ Windows\Logs\System.xml
カスタムXML形式のWindowsシステムイベントログ。過
去30日間のメッセージのみが含まれます。
ターミナ
ルサービ
ス - LSM
処理イベ
ントロ
グ*
✓ ✓ Windows\Logs\LocalSessionManager-Operational.evtx
RDPセッションに関する情報を含むWindowsイベントログ。
ドライバー
インストー
ルログ
✓ ✗ Windows\Logs\catroot2_dberr.txt
ドライバーのインストール中に「catstore」に追加された
カタログの情報が含まれます。
SetupAPI
ログ*
✓ ✗ Windows\Logs\SetupAPI\setupapi*.log
デバイスおよびアプリケーションインストールテキストロ
グ。
WMIアク
ティビティ
処理イベ
ントログ
✓ ✓ Windows\Logs\WMI-Activity.evtx
WMIアクティビティ トレースデータを含むWindowsイベ
ントログ。過去30日間のメッセージのみが含まれます。
アプリケー
ションイ
ベントロ
グ
✓ ✓ Windows\Logs\Application.evtx
Windowsアプリケーションイベントログファイル。過去30
日間のメッセージのみが含まれます。
システム
イベント
ログ
✓ ✓ Windows\Logs\System.evtx
Windowsシステムイベントログファイル。過去30日間のメッ
セージのみが含まれます。
サービス
レジスト
リキーの
内容
Windows\Services.reg KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
のレジストリキーコンテンツを含めます
。ドライバーで問
題が発生した場合は、このキーを収集すると有用なことが
あります。
*Windows Vista
以降
システム設定
アーチファクト
名
コレクションプロファ
イル
場所/ファイル名 説明
既定値 ウイルス
検出
5
システム設定
ドライブ情報
✓ ✓ Windows/drives.txt
ディスクドライブに関連する情報を含む収集
されたテキストファイル。
デバイス情報
✓ ✓ Windows/devices/*.txt
デバイスに関するクラスとインターフェイス
情報を含む収集された複数のテキストファイ
ル。
ネットワーク設
定
✓ ✓ Config\network.txt
ネットワーク構成を含むテキストファイルを
収集します。(ipconfig /allの実行結果)
ESET
SysInspectorロ
グ
✓ ✓ Config\SysInspector.xml
SysInspectorログはXML形式です。
Winsock LSPカ
タログ
✓ ✓ Config/WinsockLSP.txt
netsh winsock show catalogコマンドの出力
を収集します。
WFPフィル
ター*
✓ ✓ Config\WFPFilters.xml
XML形式でWFPファイル構成を収集します。
完全なWindows
レジストリコン
テンツ
✗ ✓ Windows\Registry\*
Windowsレジストリデータを含む複数のバイ
ナリファイルを収集します。
一時ディレクト
リのファイルの
リスト
✓ ✓ Windows\TmpDirs\*.txt
システムユーザーの一時ディレクトリ
%windir%/temp、%TEMP%および%TMP%ディ
レクトリの内容を含む複数のテキストファイ
ルを収集します。
Windowsのスケ
ジュールされた
タスク
✗ ✓ Windows\Scheduled Tasks\*.*
タスクスケジューラーを悪用するマルウェア
の検出に役立つ、Windowsタスクスケジュー
ラからのすべてのタスクを含む複数の収集さ
れたxmlファイル。ファイルはサブフォルダー
にあるため、構造全体が収集されます。
WMIリポジトリ
✗ ✓ Windows\WMI Repository\*.*
WMIデータベースデータ(WMIクラスのメタ情
報、定義、および静的データ)を含む複数の
収集されたバイナリ ファイル。これらのファ
イルを収集すると、永続化にWMIを使用する
マルウェア(Turla など)を識別するのに役立
つことがあります。WMIファイルはサブフォ
ルダーに格納されている場合があるため、構
造全体が収集されます。
Windows
Serverのロール
と機能
✓ ✗ Windows\server_features.txt
すべてのWindowsサーバー機能のツリーを含
むテキストファイル。各機能には、次の情報
が含まれています。
oインストール済み状態
oローカライズされた名前
oコード名
o状態(Microsoft Windows Server 2012以降で
利用可能)
*Windows 7
以降
ESETインストーラー
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
ESETインストーラー
ログ
✓ ✗ ESET\Installer\*.log ESET NOD32 Antivirus、ESET Smart Security 10
Premium製品のインストール中に作成されたインス
トールログ。
6
ESET Remote AdministratorログはESET Security Management Centerにも適用されます。
ESET Security Management Center (ESMC)および ESET Remote Administrator (ERA)
アーチファ
クト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
ESMC/ERA
サーバー
ログ
✓ ✗ ERA\Server\Logs\RemoteAdministratorServerDiagnostic<datetime>.zip
ZIPアーカ
イブのサー
バー製品
ログを作
成します。
トレース、
ステータ
ス、最後
のエラー
ログが含
まれます。
ESMC/ERA
エージェ
ントログ
✓ ✗ ERA\Agent\Logs\RemoteAdministratorAgentDiagnostic<datetime>.zip
ZIPアーカ
イブのエー
ジェント
製品ログ
を作成し
ます。ト
レース、
ステータ
ス、最後
のエラー
ログが含
まれます。
ESMC/ERA
プロセス
情報とダ
ンプ*
✗ ✗ ERA\Server\Process and old
dump\RemoteAdministratorServerDiagnostic<datetime>.zip
サーバー
プロセス
ダンプ。
ESMC/ERA
プロセス
情報とダ
ンプ*
✗ ✗ ERA\Agent\Process and old
dump\RemoteAdministratorAgentDiagnostic<datetime>.zip
エージェ
ントプロ
セスダン
プ。
ESMC/ERA
設定
✓ ✗ ERA\Server\Config\RemoteAdministratorServerDiagnostic<datetime>.zip
ZIPアーカ
イブのサー
バー構成
とアプリ
ケーショ
ン情報ファ
イル。
ESMC/ERA
設定
✓ ✗ ERA\Agent\Config\RemoteAdministratorAgentDiagnostic<datetime>.zip
ZIPアーカ
イブのエー
ジェント
構成とア
プリケー
ション情
報ファイ
ル。
7
ESET Security Management Center (ESMC)および ESET Remote Administrator (ERA)
ESMC/ERA
Rogue
Detection
Sensorロ
グ
✓ ✗ ERA\RD Sensor\Rogue Detection SensorDiagnostic<datetime>.zip RD
Sensorト
レースロ
グ、最後
のエラー
ログ、ス
テータス
ログ、構
成、ダン
プ、およ
び一般情
報ファイ
ルを含
むZIP。
ESMC/ERA
MDMコア
ログ
✓ ✗ ERA\MDMCore\RemoteAdministratorMDMCoreDiagnostic<datetime>.zip MDMCore
トレース
ログ、最
後のエラー
ログ、ス
テータス
ログ、ダ
ンプ、お
よび一般
情報ファ
イルを含
むZIP。
ESMC/ERA
プロキシ
ログ
✓ ✗ ERA\Proxy\RemoteAdministratorProxyDiagnostic<datetime>.zip
ERAプロ
キシトレー
スログ、
最後のエ
ラーログ、
ステータ
スログ、
構成、ダ
ンプ、お
よび一般
情報ファ
イルを含
むZIP。
ESMC/ERA
エージェ
ントデー
タベース
✓ ✗ ERA\Agent\Database\data.db ESMC/ERA
エージェ
ントデー
タベース
ファイル。
*ESMC/ERA
サーバーまたは
ESMC/ERA
エージェント
ESET設定
アーチファク
ト名
コレクションプロ
ファイル
場所/ファイル名 説明
既定値
ウイルス
検出
ESET製品の設
定
✓ ✓ info.xml
システムにインストールされたESETバイナ
リログファイル製品を詳述する情報XML。基
本システム情報、インストール済み製品情報、
および製品モジュールのリストが含まれます。
8
ESET設定
ESET製品の設
定
✓ ✓ versions.csv
info.xmlの生成が何らかの理由で失敗したと
きにエクスポートされます。インストール済
み製品情報が含まれます。
ESET製品の設
定
✓ ✓ features_state.txt
ESET製品機能と状態(アクティブ、非アクティ
ブ、未統合)に関する情報が含まれます。ファ
イルは常に収集され、選択可能なアーチファ
クトに関連付けられていません。
ESET製品の設
定
✓ ✓ Configuration\product_conf.xml
エクスポートされた製品構成のXMLを作成し
ます。
ESETデータお
よびインストー
ルディレクト
リファイルリ
スト
✓ ✓ ESET\Config\data_dir_list.txt
ESET AppDataディレクトリとすべてのサブ
ディレクトリのファイルのリストを含むテキ
ストファイルを作成します。
ESETデータお
よびインストー
ルディレクト
リファイルリ
スト
✓ ✓ ESET\Config\install_dir_list.txt
ESET Installディレクトリとすべてのサブディ
レクトリのファイルのリストを含むテキスト
ファイルを作成します。
ESETドライバー
✓ ✓ ESET\Config\drivers.txt
インストール済みESETドライバーの情報を
収集します。
ESETパーソナ
ルファイア
ウォール設定
✓ ✓ ESET\Config\EpfwUser.dat
ESETパーソナルファイアウォール構成のファ
イルをコピーします。
ESETレジスト
リキーコンテ
ンツ
✓ ✓ ESET\Config\ESET.reg
HKLM\SOFTWARE\ESETのレジストリキーコ
ンテンツを含めます
Winsock LSPカ
タログ
✓ ✓ Config/WinsockLSP.txt
netsh winsock show catalogコマンドの出力
を収集します。
前回適用され
たポリシー
✓ ✓ ESET\Config\lastPolicy.dat
ESMC/ERAによって適用されたポリシー。
ESETコンポー
ネント
✓ ✓ ESET\Config\msi_features.txt
使用可能なESET製品MSIインストーラーコン
ポーネントに関する収集された情報。
ドライブ
✓ ✓ Windows\volumes.txt
ドライブボリュームに関連する情報を含む収
集されたテキストファイル。
隔離
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
隔離されたファイ
ルに関する情報
✓ ✓ ESET\Quarantine\quar_info.txt
隔離されたオブジェクトのリストのテキ
ストファイルを作成します。
ファイルを隔離
✗ ✓ ESET\Quarantine\<username>
ESETセキュリティ製品からNDFおよ
びNQFファイルを収集します。
9
ESETログ
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
イベントログ
✓ ✓ ESET\Logs\Common\warnlog.dat
バイナリ形式のESET製品
イベントログ。
検出された脅威ロ
グ
✓ ✓ ESET\Logs\Common\virlog.dat
バイナリ形式のESET検出
済み脅威ログ。
コンピューター検
査ログ
✗ ✓ ESET\Logs\Common\eScan\*.dat
バイナリ形式のESETコン
ピューター検査ログ。
HIPSログ*
✓ ✓ ESET\Logs\Common\hipslog.dat
バイナリ形式のESET
HIPS ログ。
ESETペアレンタル
コントロールログ*
✓ ✓ ESET\Logs\Common\parentallog.dat
バイナリ形式のESETペア
レンタルコントロールロ
グ。
デバイスコントロー
ルログ*
✓ ✓ ESET\Logs\Common\devctrllog.dat
バイナリ形式のESETデバ
イスコントロールログ。
ESET Webカメラ保
護ログ*
✓ ✓ ESET\Logs\Common\webcamlog.dat
バイナリ形式のESET
Webカメラ保護ログ。
ESETオンデマンド
サーバーデータベー
ス検査ログ
✓ ✓ ESET\Logs\Common\ServerOnDemand\*.dat
バイナリ形式のESETサー
バーオンデマンドログ。
ESET Hyper-Vサー
バー検査ログ
✓ ✓ ESET\Logs\Common\HyperVOnDemand\*.dat
バイナリ形式のESET
Hyper-V検査ログ。
MS OneDrive検査
ログ
✓ ✓ ESET\Logs\Common\O365OnDemand\*.dat
バイナリ形式のMS
OneDrive検査ログ。
ESETブロックされ
たファイルログ
✓ ✓ ESET\Logs\Common\blocked.dat
バイナリ形式のESETブロッ
クされたファイルログ。
ESET送信されたファ
イルログ
✓ ✓ ESET\Logs\Common\sent.dat
バイナリ形式のESET送信
されたファイルログ。
ESET監査ログ
✓ ✓ ESET\Logs\Common\audit.dat
バイナリ形式のESET監査
ログ。
＊オプションはファイルが存在するときにのみ表示されます。
ESETネットワークログ
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
ESETネットワーク保護ログ
*
✓ ✓ ESET\Logs\Net\epfwlog.dat
バイナリ形式のESETネット
ワーク保護ログ。
ESETフィルタされたWeb
サイトログ*
✓ ✓ ESET\Logs\Net\urllog.dat
バイナリ形式のESET Webサ
イトフィルターログ。
ESET Webコントロールログ
*
✓ ✓ ESET\Logs\Net\webctllog.dat
バイナリ形式のESET Webコ
ントロールログ。
ESET pcapログ
✓ ✗ ESET\Logs\Net\EsetProxy*.pcapng
ESET pcapログをコピーしま
す。
10
＊オプションはファイルが存在するときにのみ表示されます。
ESET 診断
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
ローカルキャッシュ
データベース
✗ ✓ ESET\Diagnostics\local.db
ESET検査済みファイルデータベース。
一般製品診断ログ
✓ ✗ ESET\Diagnostics\*.*
ESET診断フォルダーからのファイル(ミニ
ダンプ)。
ECP診断ログ
✓ ✗ ESET\Diagnostics\ECP\*.xml
ESET通信プロトコル診断ログは、製品アク
ティベーションおよびアクティベーション
サーバーとの通信の問題の場合に生成され
ます。
ESET Secure Authentication
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
ESAログ
✓ ✗ ESA\*.log
ESETセキュア認証からのエクスポートされたログ。
ESET Enterprise Inspector
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
EEIサーバーログ
✓ ✗ EEI\Server\Logs\*.log
サーバー製品のテキストログ。
EEIエージェント
ログ
✓ ✗ EEI\Agent\Logs\*.log
エージェント製品のテキスト ログ。
EEIサーバー設定
✓ ✗ EEI\Server\eiserver.ini
サーバー製品設定を含む.iniファイル。
EEIエージェント
設定
✓ ✗ EEI\Agent\eiagent.ini
エージェント製品設定を含む.iniファイル。
EEIサーバーポリ
シー
✓ ✗ EEI\Server\eiserver.policy.ini
サーバー製品ポリシーを含む.iniファイル。
EEIエージェント
ポリシー
✓ ✗ EEI\Agent\eiagent.policy.ini
エージェント製品ポリシーを含む.iniファイ
ル。
EEIサーバー証明
書
✓ ✗ EEI\Server\Certificates\*.*
サーバー製品で使用される証明書ファイル
が含まれています。ファイルはサブフォル
ダーにあるため、構造全体が収集されます。
EEIエージェント
証明書
✓ ✗ EEI\Agent\Certificates\*.*
エージェント製品で使用される証明書ファ
イルが含まれています。ファイルはサブフォ
ルダーにあるため、構造全体が収集されま
す。
EEIサーバーダン
プ
✓ ✗ EEI\Server\Diagnostics\*.*
サーバー製品ダンプ ファイル。
11
ESET Enterprise Inspector
MySQL Server設
定
✓ ✗ EEI\My SQL\my.ini
EEI Server製品で使用されるMySQL Server
設定を含む.iniファイル。
MySQL Serverロ
グ
✓ ✗ EEI\My SQL\EEI.err
EEIサーバー製品で使用されるMySQL
Serverのエラーテキストログ。
ESET 電子メールログ(ESET Mail Security for Exchange、ESET Mail Security for Domino)
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
迷惑メール対策機
能ログ
✓ ✗ ESET\Logs\Email\spamlog.dat
バイナリ形式のESET迷惑メー
ルログ。
ESET SMTP保護ロ
グ
✓ ✗ ESET\Logs\Email\smtpprot.dat
バイナリ形式のESET SMTP
保護ログ。
ESETメールサーバー
保護ログ
✓ ✗ ESET\Logs\Email\mailserver.dat
バイナリ形式のESETメール
サーバー保護ログ。
ESET診断電子メー
ル処理ログ
✓ ✗ ESET\Logs\Email\MailServer\*.dat
バイナリ形式のESET診断電
子メール処理ログ。ディス
クからの直接コピー。
迷惑メール対策機
能ログ*
✓ ✗ ESET\Logs\Email\spamlog.dat
バイナリ形式のESET迷惑メー
ルログ。
迷惑メール対策設
定と診断ログ
✓ ✗ ESET\Logs\Email\Antispam\antispam.*.log
ESET 迷惑メール対策設定と
診断ログをコピーします。
迷惑メール対策設
定と診断ログ
✓ ✗ ESET\Config\Antispam\*.*
ESET 迷惑メール対策設定と
診断ログをコピーします。
＊オプションはファイルが存在するときにのみ表示されます。
ESET SharePointログ(ESET Security for SharePoint)
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス検
出
ESET SHPIO.log ✓ ✗ ESET\Log\ESHP\SHPIO.log
SHPIO.exeユーティリティからのESET診断ログ。
製品固有のログ - オプションは特定の製品で使用できます。
Domino (ESET Mail Security for Domino)
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
Domino
IBM_TECHNICAL_SUPPORTログ
+ notes.ini
✓ ✗ LotusDomino\Log\notes.ini IBM
Domino構
成ファイ
ル。
12
Domino (ESET Mail Security for Domino)
Domino
IBM_TECHNICAL_SUPPORTログ
+ notes.ini
✓ ✗ LotusDomino\Log\IBM_TECHNICAL_SUPPORT\*.*
30日を経
過してい
ないIBM
Domino ロ
グ。
MS SharePoint (ESET Security for SharePoint)
アーチファ
クト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス
検出
MS
SharePoint
ログ
✓ ✗ SharePoint\Logs\*.log
30日を経過していないMS SharePointログ。
SharePoint
レジスト
リキーの
内容
✓ ✗ SharePoint\WebServerExt.reg HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared
Tools\Web Server Extensionsのレジストリキーコン
テンツを含みます。ESET Security for SharePointがイ
ンストールされているときにのみ使用できます。
MS Exchange (ESET Mail Security for Exchange)
アーチファクト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス検
出
MS Exchange転送エー
ジェント登録
✓ ✗ Exchange\agents.config
MS Exchange転送エージェント登録構成ファ
イル。Microsoft Exchange Server 2007以
降。
MS Exchange転送エー
ジェント登録
✓ ✗ Exchange\sinks_list.txt
MS Exchangeイベントは登録ダンプを生成
します。Microsoft Exchange Server 2000お
よび2003。
MS Exchange EWSロ
グ
✓ ✗ Exchange\EWS\*.log
EWS Exchange Server ログの収集。
Kerio Connect (ESET Security for Kerio)
アーチファク
ト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス検
出
Kerio
Connect構成
✓ ✗ Kerio\Connect\mailserver.cfg Kerio Connect
構成ファイル。
Kerio
Connectログ
✓ ✗ Kerio\Connect\Logs\{mail,error,security,debug,warning}.log
選択したKerio
Connectログファ
イル。
13
Kerio Control (ESET Security for Kerio)
アーチファク
ト名
コレクションプロファ
イル
場所/ファイル名 説明
既定値
ウイルス検
出
Kerio Control
構成
✓ ✗ Kerio\Connect\winroute.cfg
Kerio Control構
成ファイル。
Kerio Control
ログ
✓ ✗ Kerio\Connect\Logs\{alert,error,security,debug,warning}.log
選択したKerio
Controlログファ
イル。
ESET Log Collectorコマンドライン
コマンドラインインターフェイスはGUIなしでESET Log Collectorを使用できる機能です。たとえば、サーバーコアま
たはナノサーバーインストールで、GUIの代わりにコマンドラインを使用できます。ESETバイナリログファイルをXML
形式またはテキストファイルに変換する追加のコマンドライン専用機能です。
コマン・ドgラ・イCン・ヘwル・プt - start /wait ESETLogCollector_ENU.exe /?を実行し、構文ヘルプを
表示します。また、収集できる使用可能なターゲット(アーチファクト)も一覧表示されます。リストの内容は、ESET
Log Collectorを実行しているシステムにインストールされているESETセキュリティ製品の検出された種類によって異
なります。該当するアーチファクトのみが使用できます。
注意
コマンドを実行するときに、start /waitプレフィックスを使用することをお勧めします。ESET Log Collectorは主
にGUIツールであり、コマンドラインインタープリター(シェル)は実行ファイルが終了するまで待機せず、ただちに
新しいプロンプトを返し、表示するためです。start /waitプレフィックスを使用するときには、Windowsシェル
がESET Log Collectorの終了まで待機します。
初めてESET Log Collectorを実行している場合は、ESET Log Collectorでエンドユーザーライセンス契約(EULA)に同意
する必要があります。エンドユーザーライセンス契約に同意するには、/accepteulaパラメーターを使用して最初
のコマンドを実行します。後続のコマンドは、/accepteulaパラメーターを必要とせずに、実行されます。エンド
ユーザーライセンス契約(EULA)の条項に同意せず、/accepteulaパラメーターを使用しない場合は、コマンドが実
行されません。また、/accepteulaパラメーターは、最初のパラメーターとして指定する必要があります。例:
start /wait ESETLogCollector_ENU.exe /accepteula /age:90 /otype:fbin
/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
使用法:
[start /wait] ESETLogCollector.exe [options] <out_zip_file> - 指定されたオプションに従っ
てログを収集し、ZIP形式で出力アーカイブファイルを作成します。
[start /wait] ESETLogCollector.exe /Bin2XML [/All]
<eset_binary_log><output_xml_file> - 収集されたESETバイナリログファイル(.dat)をXMLファイルに変
換します。
[start /wait] ESETLogCollector.exe /Bin2Txt [/All]
<eset_binary_log><output_txt_file> - 収集されたESETバイナリログファイル(.dat)をテキストファイル
に変換します。
オプション:
/Age:<日> - 収集されたログレコードの最大経過時間(日数)。値の範囲は0～999です。0は無限を意味します。
既定値は30です。
/OType:<xml|fbin|obin> - ESETログの収集形式:
xml - フィルタされたXML
14
fbin - フィルタリングされたバイナリ(デフォルト)
obin - ディスク上のオリジナルバイナリ
/All - 削除に設定されたレコードも翻訳します。このパラメーターは、収集されたESETバイナリログファイル
をXMLまたはTXTに変換するときにのみ適用されます。
/Targets:<id1>[,<id2>...] - 収集するアーチファクトのリスト。指定しない場合、デフォルトセットが収
集されます。特殊な値 'all' はすべてのターゲットを指定します。
/NoTargets:<id1>[,<id2>...] - スキップするアーチファクトのリスト。このリストはターゲットリスト
の後に適用されます。
/Profile:<default|threat|all> - コレクションプロファイルは定義済みのアーチファクトのセットです。
Default - 一般的なサポートケースで使用されるプロファイル
Threat - 脅威検出に関するプロファイル
All - すべての使用可能なターゲットを選択します
注意
フィルタリングされたXMLまたはフィルタリングされたバイナリ収集形式を選択すると、フィルタリングは、最後
の日数のレコードのみが収集(/Age:<days>パラメーターで指定)されることを意味します。ディスク上のオリジナ
ルバイナリを選択すると、パラメーター/Age:<days>はすべてのESETログで無視されます。Windowsイベントロ
グ、Microsoft SharePointログ、またはIBM Dominoログなどの他のログの場合、パラメーター/Age:<days>が適用さ
れ、非ESETログレコードを指定した日数に制限し、元のESETバイナリファイルを無制限の期間で収集(コピー)でき
ます。
注意
パラメーター/Allでは、GUIで削除され削除済みに設定されたログ(GUIで表示されないログレコード)を含む、元の
バイナリファイルにあるを含め、すべてのログレコードの変換が可能です。
15
例
このコマンドの例では言語をイタリア語に変更しますが、使用可能な任意の言語を使用することができます。ARE,
BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC, HUN, CHS, CHT, ITA, JPN, KKZ, KOR, LTH, NLD, NOR,
PLK, PTB, ROM, RUS, SKY, SLV, SVE, THA, TRK, UKR
/lang: ITA
例
この例のコマンドは、フィルタリングされたバイナリ収集モードで、過去90日間のレコードのESET製品構成、隔離
されたファイルの情報、ESETイベントログ、ESET検出済み脅威ログ、およびESETコンピューター検査ログを収集しま
す。
start /wait ESETLogCollector_ENU.exe /age:90 /otype:fbin
/targets:prodcnf,qinfo,warn,threat,ondem collected_eset_logs.zip
例
この例のコマンドは、ディスク収集モードで、元のバイナリにある実行中のプロセス、システムイベントログ、ESET
SysInspectorログ、ESET製品構成、ESETイベントログ、および一般製品診断ログを収集します。
start /wait ESETLogCollector_ENU.exe /otype:obin
/targets:proc,evlogsys,sysin,prodcnf,warn,diag collected_diag_logs.zip
16
例
この例のコマンドは、フィルタリングされたXML収集モードで、過去10日間のERAエージェントログ、ERAサーバー
ログ、ERA構成、およびERA Rogue Detection Sensorログを収集します。
start /wait ESETLogCollector_ENU.exe /age:10 /otype:xml
/targets:eraag,erasrv,eraconf,erard collected_era_logs.zip
例
この例のコマンドは、すべてのレコード(削除済みに設定されたログを含む)の収集されたESETバイナリログファイル
(コンピューター検査ログ)をXMLファイル形式に変換します。
start /wait ESETLogCollector_ENU.exe /bin2xml /all
C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xml同様に、収集された
コンピューター検査ログファイルはテキストファイルに変換され、ログの省略は削除済みに設定されます。
start /wait ESETLogCollector_ENU.exe /bin2txt
C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt
使用可能なターゲット
これは/Targets:オプションで指定されたESET Log Collectorコマンドラインを使用して収集できるすべての可能な
対象の完全なリストです。
注意
ここに一覧表示されるすべてのターゲットが表示されない場合があります。リストにないコマンドラインヘル
プstart /wait ESETLogCollector_ENU.exe /?ターゲットがシステムまたは構成に適用されるときにのみ、
システムの使用可能なターゲットが一覧表示されるためです。
Proc 実行中のプロセス(開いているハンドルとロードされたDLL)
Drives
ドライブ情報
EvLogApp
アプリケーションイベントログ
EvLogSys
システムイベントログ
SetupAPI SetupAPIログ
EvLogLSM ターミナルサービス - LSM処理イベントログ
SysIn ESET SysInspectorログ
DrvLog
ドライバーインストールログ
NetCnf
ネットワーク設定
WFPFil WFPフィルタ
InstLog ESETインストーラーログ
EraAg ERAエージェントログ
EraSrv ESETサーバーログ
EraConf ERA設定
EraDumps ERAプロセス情報とダンプ
EraRD ERA Rogue Detection Sensorログ
EraMDM ERA MDMコアログ
EraProx ERAプロキシログ
EsaLogs ESAログ
ProdCnf ESET製品の設定
DirList ESETデータおよびインストールディレクトリファイルリスト
Drivers ESETドライバー
EsetReg ESETレジストリキーコンテンツ
QInfo
隔離されたファイルに関する情報
17
QFiles
ファイルを隔離
Warn
イベントログ
Threat
検出された脅威ログ
OnDem
コンピューター検査ログ
Hips HIPSログ
Fw ESETネットワーク保護ログ
FwCnf ESETパーソナルファイアウォール設定
Web フィルタされたWebサイトログ
Paren ESETペアレンタルコントロールログ
Dev
デバイスコントロールログ
WCam ESET Webカメラ保護ログ
WebCtl ESET Webコントロールログ
OnDemDB ESETオンデマンドサーバーデータベース検査ログ
HyperV ESET Hyper-Vサーバー検査ログ
Spam
迷惑メール対策機能ログ
SMTP ESET SMTP保護ログ
Email ESETメールサーバー保護ログ
EmDiag ESET診断電子メール処理ログ
ScanCache
ローカルキャッシュデータベース
SpamDiag
迷惑メール対策設定と診断ログ
Diag
一般製品診断ログ
ECPDiag ECP診断ログ
pcap ESET pcapログ
XAg MS Exchange転送エージェント登録
XEws MS Exchange EWSログ
Domino Domino IBM_TECHNICAL_SUPPORTログ + notes.ini
SHPIO ESET SHPIO.log
SP MS SharePointログ
SHPReg SharePointレジストリキーの内容
KConnCnf Kerio Connect構成
KConn Kerio Connectログ
KCtrlCnf Kerio Control構成
KCtrl Kerio Controlログ
AllReg 完全なWindowsレジストリコンテンツ
WinsockCat Winsock LSPカタログ
TmpList
一時ディレクトリのファイルのリスト
LastPol
前回適用されたポリシー
BlkF ESETブロックされたファイルログ
SentF ESET送信されたファイルログ
OneDrive MS OneDrive検査ログ
Audit ESET監査ログ
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
ページを読み込んでいます...
/