檢視 Application Control 事件

Application Control 事件可以集中顯示所有電腦的事件，也可以只顯示特定電腦的事件。

系統事件

若要檢視所有電腦的 Application Control 事件，請前往 Events & Reports > Events > Application Control Events > Security Events，選取篩選條件後，點擊右側的重新整理圖示。

特定電腦的事件

若要檢視特定電腦的 Application Control 事件，請開啟該電腦的 Computer 編輯器，前往 Application Control > Application Control Events，然後點擊 Get Events。

當 Deep Security Agent 在一次 Heartbeat 中回報多筆相同的安全事件時，Deep Security 會將這些事件彙整，以減少記錄項目並協助您找出重要事件：

• 如果多筆事件都與同一應用程式有關，彙整後的事件會顯示應用程式名稱。例如，一次 Heartbeat 包含 3 筆檔案 Test_6_file.sh 的 Execution of Unrecognized Software Allowed 事件，系統會將它們彙整為一筆事件。
• 如果同一事件發生於多個檔案，彙整後的事件不會顯示檔案名稱。例如，一次 Heartbeat 包含分別發生於多個檔案的 21 筆相同事件，系統會將它們彙整為一筆不含檔名的事件。
• 同類事件可能出現在不同次 Heartbeat 中。處理其他已知檔名的事件後，後續通常不會再出現同類的彙整事件。

彙整事件會使用特殊圖示，而 Repeat Count 欄會顯示彙整的事件數量。