[KB7825] - Exporter les journaux de l’ESET via ESET PROTECT ou ESET PROTECT On-Prem

Problématique

Exporter les journaux ESET Log Collector depuis un ou plusieurs ordinateurs Windows à l’aide d’ESET PROTECT ou ESET PROTECT On-Prem.

Détails

Le support technique ESET peut vous demander de collecter les journaux ESET Log Collector depuis les postes Windows de votre réseau afin d’analyser des incidents de sécurité ou des problèmes liés à des malwares.

Conditions minimales requises

Avant de suivre les étapes ci-dessous, assurez-vous que l’ordinateur cible dispose d’un accès Internet pour permettre le téléchargement de l’exécutable.

Générer et soumettre les journaux ESET Log Collector au support technique ESET

1. Cliquez sur *Tâches* puis sur *Nouveau* → *Tâche client*.

2. Donnez un nom à la tâche (ex. : Enregistrement ESVC et ELC). Sélectionnez *Diagnostic* dans le menu déroulant Tâche, puis cliquez sur *Continuer*.

3. Dans la section Action de diagnostic, assurez-vous que l’option *Exécuter Log Collector* est sélectionnée, puis cliquez sur *Continuer*.

4. Cliquez sur *Terminer* pour finaliser la création de la tâche.

5. Cliquez sur *Créer un déclencheur* pour lancer l’exécution. Attendez que la tâche s’exécute.

6. Une fois la tâche terminée, accédez à *Ordinateurs*, cliquez sur l’icône menu (trois points) à côté de la machine concernée, puis cliquez sur *Détails*.

7. Cliquez sur *Journaux*, puis ouvrez l’onglet *Log Collector*. Sélectionnez le dernier journal généré et cliquez sur *Télécharger le journal Log Collector*.

Choisissez un emplacement de téléchargement, puis cliquez sur *OK*.

Transmettez le fichier journal au support technique ESET.

Cas particulier – Fichier volumineux ou ESET PROTECT Virtual Appliance

- Si la taille du journal généré est trop importante, il ne pourra pas être stocké dans la base de données ni téléchargé depuis la console Web.

- En cas d’erreur lors du téléchargement, accédez à :

- Sur Windows : “C:\ProgramData\ESET\RemoteAdministrator\Server\EraServerApplicationData\Data\RemoteDiagnostics”

- Sur Virtual Appliance :

“/var/opt/eset/RemoteAdministrator/Server/RemoteDiagnostics/”

Recherchez le fichier .zip nommé selon le format : “era-diagnostic-logs_AAAA-MM-JJ_HH-MM-SS".