ESET Log Collector

ユーザー ガイド

この文書のオンラインバージョンを表示するにはこちらをクリック

Copyright ©2023 by ESET, spol. s r.o.

ESET Log CollectorはESET, spol. s r.o.によって開発されています

詳細については、https://www.eset.comをご覧ください。

All rights reserved.本ドキュメントのいかなる部分も、作成者の書面による許可がない場合、電子的、機

械的、複写、記録、スキャンなど、方法または手段の如何をと遭わず、複製、検索システムへの保存、

改訂: 2023年/4月/5日

1 はじめに 1 ...........................................................................................................................................

2 ESET Log Collectorユーザーインターフェイス 2 ..................................................................................

2.1 アーチファクトのリスト/収集されたファイル 3 .......................................................................................

3 ESET Log Collectorコマンドライン 14 ..................................................................................................

3.1 使用可能なターゲット 17 ..................................................................................................................

4 エンドユーザーライセンス契約 19 ......................................................................................................

ESET Log Collectorアプリケーションの目的は、対象のコンピューターから構成やログなどの特定のデー

すべてのバージョンのMicrosoft Windowsオペレーティングシステムで実行されます。

ESET Log Collectorはシステムから自動的に選択した情報を収集し、問題をすばやく解決します。ESETテク

ニカルサポートのサポートを依頼すると、コンピューターからログを収集するように指示される場合が

あります。ESET Log Collectorは必要な情報を収集しやすくします。

ESET Log Collectorには1つの実行ファイルにすべての言語が含まれています。このため、正しいローカラ

イズされたバージョンをダウンロードせずに、起動時に必要に応じて言語を切り替えることができます。

使用する言語は、自動的に検出されるか、明示的に選択することができます。明示的に言語を指定する

には、次の2つの方法があります。

1. コマンドラインスイッチ/lang:<language_code>を使用する

2. ファイル名をESETLogCollector_<language_code>.exeに変更する

2つのモードでESET Log Collectorを使用できます。

• グラフィカルユーザーインタフェース(GUI)

• コマンドラインインターフェイス(CLI) (バージョン1.8以降)。コマンドラインパラメーターが指

定されていないときには、ESET Log CollectorがGUIモードで起動します。

ESET Log CollectorがGUIを使用して動作しているときには、ESET製品のログは元のバイナリファイルまた

はフィルタリングされたバイナリファイル(既定はフィルタリングされたバイナリファイル)として収集

されます。フィルタリングされたバイナリエクスポートの場合には、エクスポートされたレコードの最

大経過時間を選択ｄけいます。エクスポートされたレコードの最大数はログファイルごとに100万です。

ESET Log Collectorのもう一つの機能は、収集されたESETバイナリログファイル(.dat)からXMLまたは

テキストファイル形式の変換です。ただし、ESET Log Collectorコマンドラインインターフェイ

は定義済みのアーチファクトのセットです。

• 既定 - ほとんどのアーチファクトが選択された既定のプロファイル。一般的なサポートケース

で使用されます。(選択したアーチファクトの詳細一覧については、「アーチファクトの一覧」を

参照してください)。

• 脅威の検出 - 多数のアーチファクトの既定のプロファイルと重なりますが、脅威検出プロアイ

ルは、既定のプロファイルとは対照的に、アーチファクトの収集に重点を置き、マルウェア検出関

連のサポートケースの解決を支援します。脅威検出プロアイルは、既定のプロファイルとは対照的

に、アーチファクトの収集に重点を置き、マルウェア検出関連のサポートケースの解決を支援しま

す。(選択したアーチファクトの詳細一覧については、「アーチファクトの一覧」を参照してくだ

収集できる表示されるアーチファクトのリストは、システムにインストールされたESETセキュリ

ティ製品の検出された種類、システム構成、およびMicrosoft Serverアプリケーションなどの他の

ソフトウェアによって異なります。該当するアーチファクトのみが使用できます。

ログ経過時間上限[日数]とESETログ収集モード(既定のオプションはフィルタリングされたバイナリ)を

選択します。

ESETログ収集モード:

ルタリングされます。最後の日数のレコードのみが収集されます。

• ディスクからの元のバイナリ - ESETバイナリログファイルをコピーし、ESETログのログ経過時間

上限[日数]を無視し、経過時間に関係なくすべてのレコードを収集します。ただし、経過時間上限

ロードするかどうかが確認されます。ESET SysInspectorログを収集しない場合は、チェックボックスをオ

フにします。

収集中は、下部に処理ログウィンドウを表示でき、現在進行中の処理を確認することができます。収集

が完了すると、収集およびアーカイブされたすべてのデータが表示されます。つまり、収集が成功し、

アーカイブファイル(例: emsx_logs.zip、ees_logs.zip、eea_logs.zip)が指定された場所に保存されます。(選

択したアーチファクトの詳細一覧については、「アーチファクトの一覧」を参照してください)。

このセクションでは、結果の.

ファイルに含まれるファイルについて説明します。説明は情報タイ

プ(ファイルとアーチファクト)に基づいてサブセクションに分割されます。

実行中のプロセ

(開いているハン

実行中のプロセ

なWindowsレ

ナリファイルを収集します。

一時ディレク

トリのファイ

ルのリスト

%windir%/temp、%TEMP%および%TMP%ディ

レクトリの内容を含む複数のテキストファイ

にあるため、構造全体が収集されます。

WMIリポジト

情報、定義、および静的データ)を含む複数

の収集されたバイナリ ファイル。これらの

ファイルを収集すると、永続化にWMIを使用

するマルウェア(Turla など)を識別するのに

役立つことがあります。WMIファイルはサブ

• インストール済み状態

• ローカライズされた名前

• コード名

• 状態(Microsoft Windows Server 2012以降で

*Windows 7 以降

ESETインストーラー

クト名

キーの内容

Tools\Web Server Extensionsのレジストリキーコンテンツ

を含めます。ESET Security for SharePointがインストールさ

れているときにのみ使用できます。

MS Exchange (ESET Mail Security for Exchange)

アーチファクト名

MS Exchange転送エー

ジェント登録

ます。Microsoft Exchange Server 2000およ

MS Exchange EWSログ ✓✗ Exchange\EWS\*.log EWS Exchange Server ログの収集。

コマン・ドgラ・イCン・ヘwル・プt - start /wait ESETLogCollector.exe /?を実行し、構文ヘルプ

を表示します。また、収集できる使用可能なターゲット(アーチファクト)も一覧表示されます。リスト

の内容は、ESET Log Collectorを実行しているシステムにインストールされているESETセキュリティ製品の

検出された種類によって異なります。該当するアーチファクトのみが使用できます。

コマンドを実行するときに、start/waitプレフィックスを使用することをお勧めします。ESET Log

必要とせずに、実行されます。エンドユーザーライセンス契約(EULA)の条項に同意せず、/accepteula

パラメーターを使用しない場合は、コマンドが実行されません。また、/accepteulaパラメーターは最

初のパラメーターとして指定する必要があります。例: start /wait ESETLogCollector.exe

/accepteula /age:90 /otype:fbin /targets:prodcnf,qinfo,warn,threat,ondem

[start /wait] ESETLogCollector.exe [オプション] <out_zip_file> - 指定されたオプションに

従ってログを収集し、ZIP形式で出力アーカイブファイルを作成します。

[start /wait] ESETLogCollector.exe /Bin2XML [/All] [/UTC] <eset_binary_log>

<output_xml_file> - 収集されたESETバイナリログファイル(.dat)をXMLファイルに変換します。

• xml - フィルタされたXML

• fbin - フィルタリングされたバイナリ(デフォルト)

• obin - ディスク上のオリジナルバイナリ

/All - 削除に設定されたレコードも翻訳します。このパラメーターは、収集されたESETバイナリログ

ファイルをXMLまたはTXTに変換するときにのみ適用されます。

/UTC - ログレコードの時刻形式をローカル時刻からUTC形式に変換します。

/Targets:<id1>[,<id2>...] - 収集するアーチファクトのリスト。指定しない場合、デフォルトセッ

トが収集されます。特殊な値 'all' はすべてのターゲットを指定します。

/NoTargets:<id1>[,<id2>...] - スキップするアーチファクトのリスト。このリストはターゲットリ

ストの後に適用されます。

タリングは、最後の日数のレコードのみが収集(/Age:<days>パラメーターで指定)されることを

意味します。ディスク上のオリジナルバイナリを選択すると、パラメーター/Age:<days>はすべ

てのESETログで無視されます。Windowsイベントログ、Microsoft SharePointログ、またはIBM Domino

ログなどの他のログの場合、パラメーター/Age:<days>が適用され、非ESETログレコードを指定

した日数に制限し、元のESETバイナリファイルを無制限の期間で収集(コピー)できます。

パラメーター/Allは、メインプログラムウィンドウで削除され、元のバイナリファイルで削除済

みに設定されているファイル(メインプログラムウィンドウに表示されないログレコード)を含め、

すべてのログレコードの変換を有効にします。

このコマンドの例では言語をイタリア語に変更しますが。使用可能な任意の言語を使用すること

ができます。ARE, BGR, CSY, DAN, DEU, ELL, ENU, ESL, ESN, ETI, FIN, FRA, FRC,

start /wait ESETLogCollector.exe /bin2xml /all C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.xml

start /wait ESETLogCollector.exe /bin2txt C:\collected_eset_logs\ESET\Logs\Common\eScan\ndl27629.dat scan_log.txt