Журнал операционной системы

В журнал регистрации операционной системы (Event Log) заносится следующая информация:

сообщения о запуске и остановке программы;

параметры лицензионного ключевого файла: действительность или недействительность лицензии, срок действия лицензии;

параметры модулей программы: сканера, ядра, вирусных баз (информация заносится при запуске программы и при обновлении модулей);

сообщение о недействительности лицензии: отсутствие ключевого файла, отсутствие в ключевом файле разрешения на использование модулей программы, лицензия заблокирована, нарушение целостности ключевого файла (информация заносится при запуске программы и в процессе ее работы);

уведомления о завершении срока действия лицензии (информация заносится за 30, 15, 7, 3, 2 и 1 дней до окончания срока);

информация об обнаруженных вредоносных объектах и спаме (см. раздел Уведомления).

События Dr.Web записываются в журналы Приложение и Doctor Web.

Чтобы просмотреть журнал регистрации операционной системы

1.Откройте Панель управления операционной системы.

2.Выберите Администрирование, а затем выберите Просмотр Событий.

3.В левой части окна Просмотр Событий выберите Приложение (или Doctor Web). Откроется список событий, зарегистрированных в журнале пользовательскими приложениями. Источниками сообщений Dr.Web являются приложения Dr.Web Scanning Engine, Dr.Web CMS, Dr.Web CMS Web Console, Dr.Web for MSP Scanning Service, Dr.Web for MSP Component Host и Dr.Web for MSP Requests Queue.

Чтобы перенаправить события Dr.Web в определенный журнал событий операционной системы

1.В консоли Dr.Web CMS Web Console выберите группу DrWebScanSrv_1.0 -> Application Settings.

2.В качестве значения переменной EventLog задайте имя журнала, в который будут перенаправляться события Dr.Web, например, Doctor Web.

warning_green

Если переменная EventLog отсутствует или ее значение не задано, события Dr.Web записываются в журнал Приложение.

3.Перезапустите службу Dr.Web for MSP Scanning Service.

4.Удалите источник событий Dr.Web for Exchange Server из раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\application.

5.Перезагрузите операционную систему.