Cloud One Workload Security Technical Essentials－第 12 課：事件與告警

檢視事件

Workload Security 會記錄兩類主要事件：Agent 在防護模組規則或條件觸發時產生的安全事件，以及 Agent 或 Workload Security 發生管理或系統相關活動時產生的系統事件。您可以檢視特定電腦的安全事件，也可以從 Events & Reports 跨電腦檢視安全事件及系統事件。

特定電腦的事件

若要檢視特定電腦上各防護模組產生的事件，請在 Computers 清單中雙擊該電腦，開啟 Computer 編輯器。接著在左側選取所需的防護模組，再開啟該模組的事件頁面。

若要擷取自上次 heartbeat 通訊後尚未交付的新事件，可以在模組的事件頁面點擊 Get Events。

示範：檢視特定電腦的事件

以下影片示範如何檢視特定電腦上各防護模組產生的事件。