教學課程 / Deep Security:第 14 課-檢查受保護伺服器上的記錄檔 / Log Inspection 事件
單元 8 / 9

Log Inspection 事件

Log Inspection 事件

Deep Security Agent 會監控 Log Inspection 規則指定的應用程式與作業系統記錄檔。偵測到符合規則且達到設定嚴重性層級的記錄項目時,Agent 會建立事件;大多數事件會在下一次 heartbeat 傳送至 Deep Security Manager。

系統事件

若要檢視整個系統的 Log Inspection 事件,請前往 Events & Reports > Events > Log Inspection Events,設定事件查詢條件,再點擊頁面右側的重新整理圖示。

特定電腦的事件

若要檢視特定電腦的事件,請在 Computers 清單中雙擊目標電腦以開啟 Computer 編輯器,再前往 Log Inspection > Log Inspection Events。如需立即取得最近的事件,請點擊 Get Events。

← 上一單元:示範:執行 Log Inspectio… 下一單元:本課複習 →

Deep Security:第 14 課-檢查受保護伺服器上的記錄檔 · 9 單元