Файлы журнала

Параметры файлов журнала позволяют выбрать, как будет формироваться файл журнала. В более подробном протоколе может быть представлено больше информации, но при этом он может снижать производительность сервера.

Если установлен флажок Синхронизированная запись без использования кэша, все записи журнала немедленно будут записываться в файл журнала без хранения в кэше журнала. По умолчанию компоненты ESET Mail Security, работающие на сервере Microsoft Exchange Server, хранят сообщения журнала в собственном внутреннем кэше и отправляют их в журнал приложения через определенные промежутки времени для снижения влияния на производительность. Однако в этом случае диагностические записи в журнале могут быть расположены не по порядку. Рекомендуется оставить этот параметр выключенным, если нет особой необходимости включить его для диагностики. Можно указать тип информации, хранящейся в файлах журнала, в меню Содержимое.

·Применение правила журналов: если этот параметр активирован, ESET Mail Security записывает имена всех активированных правил в файл журнала.

·Оценка нежелательности журнала: используйте этот вариант, чтобы связанная со спамом активность записывалась в журнал защиты от спама. Когда почтовый сервер получает нежелательное сообщение, информация об этом записывается в журнал с указанием таких сведений, как время/дата, отправитель, получатель, тема, оценка нежелательности, причина и действие. Это полезно, когда нужно проследить, какие нежелательные сообщения были получены, когда и какие действия были применены.

·Работа с "серыми" списками журнала: активируйте этот параметр, если следует записывать активность, связанную с работой с «серыми» списками, в журнал работы с «серыми» списками. В нем указывается такая информация, как время/дата, домен HELO, IP-адрес, отправитель, получатель, действие и т. д.
ПРИМЕЧАНИЕ: Этот параметр работает только в том случае, если работа с «серыми» списками активирована в параметрах агента транспорта в разделе Защита сервера > Защита от спама > Microsoft Exchange Server > Транспортный агент дерева расширенных параметров (F5).

·Производительность журнала: регистрируется информация о периоде времени выполненной задачи, размере просканированного объекта, скорости передачи (КБ/с) и оценке производительности.

·Диагностическая информация журнала: регистрируется диагностическая информация, необходимая для точной настройки программы в соответствии с протоколом; этот параметр предназначен преимущественно для отладки и выявления проблем. Не рекомендуется активировать этот параметр. Для просмотра диагностической информации, формируемой этой функцией, нужно выбрать для параметра «Минимальная степень детализации журнала» значение Диагностические записи в разделе Служебные программы > Файлы журнала > Минимальная степень детализации журнала.