Journal du système d’exploitation

Les informations listées ci-dessous sont écrites dans le journal des événements système (Event Log) :

•messages sur le démarrage et l’arrêt du logiciel ;

•paramètres du fichier clé de licence : validité ou non validité de la licence, la durée de la licence

•paramètres des modules du logiciel : scanner, moteur, bases virales (ces informations sont écrites au démarrage et lors des mises à jour des modules correspondants) ;

•message sur la non validité de la licence : absence de fichier clé, absence d’une autorisation pour l’utilisation des modules du logiciel, blocage de la licence, dommage à l’intégrité du fichier clé (ces informations sont écrites au démarrage du programme et pendant son fonctionnement) ;

•notifications sur l’expiration de la durée de la licence (ces informations sont écrites 30, 15, 7, 3, 2 et 1 jour(s) avant la date d’expiration).

•informations sur les menaces détectées et sur le spam (voir la section Notifications). Il s’agit des types suivants des événements pour lesquels vous pouvez configurer les notifications :

▫Messages filtrés – notifications de filtrage de messages ;

▫Fichiers filtrés – notifications de filtrage des pièces jointes filtrées ;

▫Infectés– notifications de menaces détectées ;

▫Spam – notifications de spam ;

▫Infectés – notifications de filtrage des objets infectés;

▫Mise à jour – notifications de la dernière mise à jour ;

▫Bases virales dépassées –notification de nécessité d’une mise à jour des bases virales ;

▫Office Control – notifications de filtrage des ressources réseau avec Office Control.

Consultation du journal d’enregistrement du système d’exploitation

1.Pour consulter le journal des événements du système d’exploitation, allez dans le Panneau de configuration du système d’exploitation.

2.Sélectionnez Outils d’administration puis Observateur d’événements.

3.Dans la partie gauche de la fenêtre Observateur d’événements, sélectionnez Doctor Web. La liste des événements enregistrés dans le journal par des applications utilisateur sera affichée. Les sources des messages de Dr.Web sont les applications Dr.Web Scanning Engine, Dr.Web CMS, Dr.Web CMS Web Console, Dr.Web for MSP Scanning Service, Dr.Web for MSP Component Host et Dr.Web for MSP Requests Queue.

Redirection des événements deDr.Web

Pour rediriger les événements de Dr.Web vers un journal particulier des événements du système d’exploitation, procédez comme suit :

1.Dans la Console web Dr.Web CMS Web Console sélectionnez le groupe DrWebScanSrv_1.0 -> Application Settings.

2.Comme valeur de la variable EventLog indiquez le nom du journal dans lequel les événements de Dr.Web seront enregistrés, par exemple Doctor Web.

3.Redémarrez le service Dr.Web for MSP Scanning Service.

4.Supprimez la source d’événements Dr.Web CMS for MSP de la rubrique du registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Doctor Web\Dr.Web for Microsoft Server Products.

5.Redémarrez le système d’exploitation.