Ansichten:
CEF-Schlüssel
Beschreibung
Wert
Header (logVer)
CEF-Formatversion
CEF:0
Header (vendor)
Appliance-Hersteller
Trend Micro
Header (pname)
Appliance-Produkt
Apex Central
Header (pver)
Appliance-Version
2019
Header (eventid)
Geräteereignis-Klassen-ID
  • 0: Zulassen
  • 1: Sperren
  • 2: Sperrung
Header (eventName)
Ereignisname
Informationen zu Verstößen bei Endpoint Application Control
Header (severity)
Schweregrad
3
deviceExternalId
ID
Beispiel: 39
rt
Ereignisauslösezeit in UTC
Beispiel: 22. Mär 2018 08:23:23 GMT+00:00
dvchost
Computername
Beispiel: localhost
shost
Client-Host-Name
Beispiel: shost1
cs1
Produktserver-Musterversion
Beispiel: 1297
suser
Benutzername des Clients
Beispiel: TREND\Benutzer
cs2
Client-IPv4-Adresse
Beispiel: 10.0.17.6
c6a3
Client-IPv6-Adresse
Beispiel: fe80::38ca:cd15:443c:40bb%11
cn1
Client-Status
  • 1: Datenbank wird neu aufgebaut
  • 2: Online
  • 3: Offline
Dateihash
SHA-1-Hash der Anwendungsdatei
Beispiel: D6712CAE5EC821F910E14945153AE7871AA536CA
fname
Anwendungsdateiname
Beispiel: notepad.exe
cs3
Befehlszeile des Anwendungsprozesses
Beispiel: notepad.exe
duser
Benutzername
Beispiel: Admin004
cs4
Regelname
Beispiel: SAMPLE RULE SET
cs5
Name der Richtlinie
Beispiel: BEISPIELRICHTLINIE
act
Richtlinienaktion
  • 0: Erlaubt
  • 1: Gesperrt
  • 2: Als erlaubt gemeldet
  • 3: Als gesperrt gemeldet
deviceFacility
Produktname
Beispiel: Trend Micro Endpoint Application Control
deviceNtDomain
Active Directory-Domäne
Beispiel: APEXTMCM
dntdom
Apex One Domänenhierarchie
Beispiel: OSCEDomain1
ApexCentralHost
Apex Central Host-Name
Beispiel: TW-CHRIS-W2019
devicePayloadId
Eindeutige Nachrichten-GUID
Beispiel: 1C00290C0360-9CDE11EB-D4B8-F51F-C697
TMCMdevicePlatform
Endpunkt-Betriebssystem
Beispiel: Windows 7 6.1 (Build 7601) Service Pack 1
Protokollbeispiel:
CEF:0|Trend Micro|Apex Central|2019|EAC:1|Endpoint Applica
tion Control Violation Information|3|deviceExternalId=39 rt=
Jun 27 2012 03:14:03 GMT+00:00 cs1Label=Version cs1=1.299.00
 suser=TMCM\\QA cs2Label=ApplicationControlEvent_ClientIPAdd
ress_V4 cs2=0.0.0.0 cn1Label=Connection_Status cn1=0 fileHas
h=c0869b72C5606D22D92A6AC986686BB87485A25b fname=P2P_TEST.ex
e cs3Label=Command cs3=C:\\P2P_TEST.exe duser=QA cs4Label=Ru
le cs4=Test cs5Label=Policy cs5=TestPolicy act=Blocked devic
eFacility=Trend Micro Endpoint Application Control deviceNtD
omain=APEXTMCM dntdom=OSCEDomain1 ApexCentralHost=TW-CHRIS-
W2019 devicePayloadId=1C00290C0360-9CDE11EB-D4B8-F51F-C697 
TMCMdevicePlatform=Windows 7 6.1 (Build 7601) Service Pack 
1
Keywords: Endpoint Application Control