Чем отследить активность медка.

Відповісти
abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Чем отследить активность медка.

Повідомлення abaddon89 » 06 серпня 2015, 14:40

Кто чем мониторит систему? Чем отлавливаете ошибки? Через что посмотреть, какие ресурсы особенно активно использует и что конкретно нагружает медок? И если есть возможность, то чем отлавливаете сбои в работе?

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 06 серпня 2015, 15:04

Логи, смотрите логи.

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 06 серпня 2015, 15:49

Это в папке медка, LOG. Спасибо. Как-то подзабыл про них.

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 06 серпня 2015, 15:51

ой-ёй. Там же всё-всё прописывается. Будем посмотреть.

Может есть какие особенности чтения и работы с ними? Если это конечно не корпоративный секрет :)

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 06 серпня 2015, 15:55

Да что там секретного, обычные тхт.

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 06 серпня 2015, 16:56

я имел ввиду по самому тексту, типа обычно на что обращать внимание. Но это наверное слишком объемная тема.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 06 серпня 2015, 17:02

Выложите, посмотрим вместе.

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 06 серпня 2015, 19:30

я например вижу, что в логах идет запись с клавиатуры, в том числе захвачены пароли, каждая клавиша отдельной строчкой прописана. На другом компьютере этого нет. Но на втором медок локальный. Или где-то я упустил настройки глубины логирования? Может есть документация по этой "тёмной" стороне медка?.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 07 серпня 2015, 11:00

Вы логи по каким путям смотрите?

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 07 серпня 2015, 15:22

В каталоге программы, в папке LOG.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 07 серпня 2015, 15:25

c:\Users\User\Documents\LOG\*.log
или
c:\ProgramData\MedocIS\MedocIS\LOG\*.log
:?:
В любом случает такого:
abaddon89 писав:я например вижу, что в логах идет запись с клавиатуры, в том числе захвачены пароли, каждая клавиша отдельной строчкой прописана...
Такого там не должно быть!

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 07 серпня 2015, 15:30

C:\ProgramData\MedocIS\MedocISSRV\LOG

по другому пути нет ничего.

и там вот такой пример
e.KeyCode = ShiftKey
e.KeyCode = ShiftKey
e.KeyCode = ShiftKey
e.KeyCode = ShiftKey
e.KeyCode = ShiftKey
e.KeyCode = ShiftKey
e.KeyCode = G
e.KeyCode = J
e.KeyCode = L
e.KeyCode = F
e.KeyCode = N
e.KeyCode = R
e.KeyCode = J
e.KeyCode = D
e.KeyCode = F
ezvit.exe Warning: 0 : Відправка файла: 20030031378601J0103505100000000130620152003.XML
DateTime=2015-08-06T05:35:45.9171904Z
ezvit.exe Warning: 0 : По електронній пошті: [email protected]
DateTime=2015-08-06T05:35:46.0265431Z

На другом копьютере вот таких кейкодов нет.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення Колпаков Б.И. » 07 серпня 2015, 16:01

Нашел у себя один такой файл:
| Показать
e.KeyCode = D0
e.KeyCode = D4
e.KeyCode = D3
e.KeyCode = D4
ezvit.exe Warning: 0 : Відправка файла: 05**********00ZZZZZZZ070820*****1228E04IN.PFZ
DateTime=2015-08-07T12:57:45.459***84Z
ezvit.exe Warning: 0 : По прямому з'єднанню: http://217.76.198.151/WebSrvGate/gate.asmx
DateTime=2015-08-07T12:57:46.57****5Z
Появился после отправки ЕСВ.

abaddon89
Повідомлень: 330
З нами з: 22 серпня 2011, 09:28
Звідки: Харьковская обл.
Контактна інформація:

Re: Чем отследить активность медка.

Повідомлення abaddon89 » 07 серпня 2015, 16:50

интересно, что это?

alexmar
Повідомлень: 107
З нами з: 13 червня 2013, 18:51

Re: Чем отследить активность медка.

Повідомлення alexmar » 10 серпня 2015, 09:30

abaddon89 писав:интересно, что это?
Медок для себя на память записывает, шоб не забыть :twisted:

ps а вообще-то довольно странно появление таких записей в логах

Відповісти

Повернутись до “Загальна інформація”