fsanalyze コマンドを実行した場合は Policy Manager Consoleとsyslog共にウイルス検知を記録しませんが、
fsanalyze コマンドの実行結果からスキャン結果をご確認いただけます。
■ クリーンなテキストファイルをスキャンすると、0 の戻り値になります。
[root@centos7angley ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/text.txt'
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
1 files scanned
[root@centos7angley ~]# echo $?
0
■ 存在していないファイルをスキャンしようとすると、1 の戻り値になります。
[root@centos7angley ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/dummy'
fsanalyze: failed to process '/dummy' (No such file or directory)
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
0 files scanned
1 files could not be scanned
[root@centos7angley ~]# echo $?
1
■ ウイルス検知(Eicarテストウイルス)すると、2 の戻り値になります。
[root@centos7angley ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/test/eicar.com'
/root/test/eicar.com: result=infected infection=EICAR_Test_File
/root/test/eicar.com: action=renamed
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
1 files scanned
1 files infected
[root@centos7angley ~]# echo $?
2
※fsanalyzeコマンドの戻り値について、ヘルプページをご参照ください。
https://help.f-secure.com/product.html#business/linux-security-64/latest/ja/task_6FF3CD0A72924F32A5B43E2600529C51-latest-ja
＝＝＝
スキャンの終了コードは次のとおりです。
0 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツは検出されていません
1 = 1つ以上のファイルのスキャンに失敗しました
2 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツが検出されました
＝＝＝