系统日志事件类型
本表按模块、任务/操作类型或状态指示器显示事件类型。每个事件类型可查看通用分类名称及系统日志中使用的JSON变量。点击分类名称可查看此类事件的发送详情。
|
GravityZone中的事件分类 |
系统日志中的事件标识符 |
|---|---|
|
aph |
|
|
application-control |
|
|
application-inventory |
|
|
av |
|
|
avc |
|
|
dp |
|
|
Exchange恶意软件 |
|
|
Exchange组织信息 |
|
|
exchange用户凭证 |
|
|
防火墙 |
|
|
HD |
|
|
模块 |
|
|
网络沙盒 |
|
|
注册 |
|
|
SUPA更新状态 |
|
|
SVA负载 |
|
|
SVA |
|
|
反漏洞利用 |
|
|
网络监控 |
|
|
任务状态 |
|
|
UC |
|
|
存储防病毒事件 |
|
|
登录 |
|
|
身份验证审计 |
|
|
smtp连接 |
|
|
互联网连接 |
|
|
许可证到期 |
|
|
即将达到许可证限制 |
|
|
许可证限制已达成 |
|
|
服务器许可证接近限制 |
|
|
服务器许可证超限 |
|
|
恶意软件爆发 |
|
|
无电子邮件的移动用户 |
|
|
数据库备份 |
|
|
证书到期 |
|
|
升级状态 |
|
|
可用更新 |
|
|
故障排除活动 |
|
|
设备控制 |
|
|
勒索软件防护 |
|
|
新事件 |
|
|
安全容器更新状态 |
|
|
防篡改 |