Ansichten:

Überprüfen Sie die Prüfspur für Computer, die durch einen inaktiven Bereinigungsauftrag entfernt wurden.

Wenn Trend Vision One inaktive Agents entfernt, generiert Server- und Workload Protection Systemereignisse für jene Computer, die vom Protection Manager verwaltet werden. Sie können das Erweiterte Suche in Events and Reports verwenden, um entfernte Computer zu verfolgen, indem Sie nach der Ereignis-ID suchen.
Die folgende Tabelle enthält die relevanten Ereignisse. Für weitere Informationen siehe Systemereignisse.

ID
Ereignis
Beschreibung
251
Computer gelöscht
Server- und Workload Protection erzeugt ein separates Ereignis für jeden Computer, der durch Entfernung inaktiver Agents entfernt wurde
716
Reaktivierungsversuch durch unbekannten Agenten
Server- und Workload Protection erzeugt das Ereignis, wenn ein entfernter Computer versucht, sich erneut zu verbinden
Jeder reaktivierte Computer erzeugt auch eines oder mehrere der folgenden Systemereignisse:
  • 130 - Anmeldedaten generiert
  • 250 - Computer erstellt
  • 252 - Computer aktualisiert
  • 350 - Richtlinie erstellt (wenn Sie eine ereignisbasierte Aufgabe aktiviert haben, die eine Richtlinie zuweist)
  • 790 - Agenteninitiierte Aktivierung angefordert
2953
Bereinigung inaktiver Agenten erfolgreich abgeschlossen
Server- und Workload Protection generiert das Ereignis nach jedem erfolgreichen Abschluss der Bereinigungsaufgabe