Консоль ругается при каждом логине пользователя... на ПК у пользователя ничего информации не какой.

на сервере хранится полная история обнаружения угроз по каждому компу с клиентом, который отдает логи на сервер.
и  консоль в первой вкладке высвечивает наименование последней обнаруженной угрозы.

а вот когда она была - это вам надо посмотреть детальное описание данной угрозы.

там указывается дата обнаружения угрозы.

На вкладке Клиенты отображается регулярно, на вкладке Журнал угроз в это время ничего не зафиксированно... что происходит тогда?

консоль не может ругаться, она честно показывает все события, которые экспортируются клиентом:

имя клиента, айпи, события, обнаруженные угрозы, логи сканирования и др..... и все это разбито по датам.

вот с этой инфо вам и надо разбираться.

а не просто - увидели в списке компов последнюю обнаруженную угрозу, делаете ложный вывод, что комп уже заражен и есет не справляется.
-----------
если хот бы раз клиент обнаружил угрозу, то она теперь будет всегда показана для данного клиента на сервере.

пока новая угроза не будет обнаружена.
----------
предполагаю, что вы не очень хорошо разобрались с работой ERAC/ERAS

ничего значит не происходит.
актуальных угроз нет на клиентах, или не обнаружены.
---------
не надо очищать журнал угроз, пусть всегда полная история угроз хранится. можно очищать второстепенные логи:
из журнала событий,
из журналов сканирования

а вот журнал угроз - это самая ценная инфо по клиентам.

по ней можно всегда строить отчеты, какие из компов в вашей локальной сети чаще всего подвергаются атакам вирусов, и делать выводы.

- наказывать пользователя, /ограничивать доступ в сеть и т.п. /
- улучшать политику безопасности на данном клиенте,

Интересно...
Т.е. кажый раз в момент обмена данными консоли с компом она считывает что этот комп был заражен, и теперь так и будет ругаться))) Но почему о остальных когда происходит попадание и есет отбивает вирус то через некоторое время всё консоль обновляется и претензий к ПК у её больше нет.... а в этом случае не спрост, так что же это получается есте делает ложкую тревогу???

Да и кстати, раз такая пляска, почему во вкладке клиенты последняя угроза не отображается, а вот во вкладке Журнал угроз, последняя зафиксирована на другом ПК 13 часов назад, а вкладка клиенты говорит что всё Окай) Это как получается

консоль не обменивается данными с компами.
она считывает данные только с сервера.
(на сервер инфо отправляется с клиентов, с соответствующими настройками сервера администрирования)

она_консоль читает всю историю с сервера по данному компу.

если показывает заражение на компе (в списке компьютеров), то вам надо разобраться

- когда (по времени) это событие произошло, какой тип угрозы обнаружен, какие действия выполнил антивирус при этом, поместил ли он что-то в карантин
повторилась ли данная угроза на этом компе в следующий интервал времени и т.д.
---------------
вобщем, я кратко рассказал вам как работает система обнаружения угроз с помощью ERA.

а детально разобраться с этим - это ваша прямая производственная задача, раз вы работаете с данной консолью, и отвечаете за безопасность в локальной сети вашей организации.

прочитайте внимательно документацию по ERA, и пострайтесь правильно разобраться как это все работает.

иначе будете реагировать на каждое сообщение в консоли не вполне адекватно.

добавьте детальное инфо по последней угрозе из вкладки журнала угроз.

например, такую

если же рассматриваете инфо с вкладки клиенты, то и здесь можно увидеть дату последней угрозы

вот пример:

http://rghost.ru/private/43930785/f36a58ff4518c15701350688b451cd71

По журналу угроз.
Тем же временем на вкладке Клиенты