La versione 1.3.4 di Safed per Windows riporta due modifiche.
1. Nelle versioni sin qui esisteva una differenza nella definizione dei filtri all’interno degli EventLog Objectives (le condizioni per filtrare gli event logs). Infatti la versione per Vista/2008 permetteva di includere/escludere l’applicazione delle espressioni regolari al payload degli eventi mentre la versione per XP/2003 assumeva per default solo l’inclusione. Adesso per entrambe le versioni e’ consentita la scelta.
NetEye Safed Filtering Objective
2. I messaggi inviati al syslog server da questa versione in poi avranno il formatto inglese della data, indipendentemente dalla lingua del SO, ex. “Oct 29 10:12:23 prmms003.rm.it.phoenix.wuerth.com Safed[41444][11]: Wed Oct 29 10:12:23 2010 ” . Questa modifica e’ mirata a semplificare la successiva elaborazione dei dati, quale la ricerca nei log per data.
La versione aggiornata dell’agent e` disponibile per il download nella sezione Safed Area della pagina Downloads.
MarinovMihail
Author
