ALERT: Some images may not load properly within the Knowledge Base Article. If you see a broken image, please right-click and select 'Open image in a new tab'. We apologize for this inconvenience.

ログファイル/var/log/sdcsslog/amd.logの出力メッセージについて

book

Article ID: 226766

calendar_today

Updated On:

Products

Endpoint Protection

Issue/Introduction

SEPFL 14.3 RU1以後のSEPFLではスキャンのログファイルの出力先が /var/log/sdcsslog/amd.log になったのを確認しました。

出力されるメッセージ内容について教えてください。

Environment

Release : 14.3 RU1以後

Resolution

14.3 RU1以後のLinuxクライアントのログファイルamd.logの出力内容は、それ以前のバージョンとは異なっています。以下にメッセージ出力例を記載します。特徴的な部分は青色でマークしています。

(1) ウィルススキャン実行時メッセージ(テスト用ウィルスEICAR Test String検出時)

DMAL,2,2021-10-22 02:00:06.000 Z-0000,C,35,R,{A36D2836-4F03-42DE-B55F-3957FC1489C8},,,,root,,unknown,0,,/root/ZZZ,2,,,,EICAR Test String,,131f95c51cc819465fa1797f6ccacf9d494aaaff46fa3eac73ae63ffbdfd8267,,/var/log/sdcsslog/quarantine/17ca5ba0eeb.QUR,,,11101,0,2,2,2,2,2,69,12,1,20211021.048,,100,1634868000,ScanCore,,1,,"0=11101,1=0,2=2,3=2,4=2,5=2,6=2,7=ScanCore,8=EICAR Test String,9=0,10=0,11=0,13=69,14=0,16=0,17=0,18=1,19=1,21=20211021.048,22=/root/ZZZ,23=131f95c51cc819465fa1797f6ccacf9d494aaaff46fa3eac73ae63ffbdfd8267,24=/var/log/sdcsslog/quarantine/17ca5ba0eeb.QUR,25=12,26=1,27=2,28=100,29=33188,30=0,31=0,32=0,33=0,"

(2) ウィルススキャン開始メッセージ

MSTD,1,2021-10-22 02:00:00.000 Z-0000,I,0,R,,,,,root,,,,,,2,,,,,Scan started on all directories files and extensions,,,,,Daily Scheduled Scan @02:00,,,,,,,,,,,,1634868000000,0,1634868000

 (3) ウィルススキャン完了メッセージ

MSTD,3,2021-10-22 02:02:28.000 Z-0000,I,0,R,,,,,root,,,,,,2,,,,,Scan Complete: Viruses:1 Scanned:109884 Omitted:0,,,,,Daily Scheduled Scan @02:00,,,,,,,,,,,,1634868000000,1634868148000,1634868000

 

なお、MSTD は SEP Linux Agent の標準イベント、DMAL は脅威検出のイベントフラグを表します。