Die folgende Tabelle listet die von dem Endpunkt-Agent überwachte und gesammelte Linux-Telemetrie
auf.
Weitere Informationen zur Zuordnung von eventId und eventSubId in XDR Data Explorer finden Sie unter eventId- und eventSubId-Zuordnung.
|
Kategorie
|
Unterkategorie
|
Details
|
|
Prozessaktivität
|
Prozesserstellung
|
Gesammelt durch Standardeinstellungen
|
|
Prozessbeendigung
|
Gesammelt durch Standardeinstellungen
|
|
|
Dateimanipulation
|
Dateierstellung
|
Gesammelt durch Standardeinstellungen
|
|
Datei geöffnet
|
Erfordert die Aktivierung des hypersensitiven Modus
|
|
|
Datei löschen
|
Standardmäßig deaktiviert. Wenn Sie die Überwachung dieses Ereignistyps benötigen,
wenden Sie sich an Ihren Support-Anbieter.
|
|
|
Dateisicherheit festlegen
|
Standardmäßig deaktiviert. Wenn Sie die Überwachung dieses Ereignistyps benötigen,
wenden Sie sich an Ihren Support-Anbieter.
|
|
|
Netzwerkaktivität
|
Ausgehende Verbindung
|
Gesammelt durch Standardeinstellungen
|
|
Eingehende Verbindung
|
Gesammelt durch Standardeinstellungen
|
|
|
Listening
|
Gesammelt durch Standardeinstellungen
|
|
|
Geänderte Prozessaktivität
|
Geänderter Prozess schreibt Speicher
|
Gesammelt durch Standardeinstellungen
|
|
Geänderter Prozess Schreibprozess
|
Gesammelt durch Standardeinstellungen
|
|
|
Speicheraktivität
|
Speicherlesen
|
Gesammelt durch Standardeinstellungen
|
|
Speicher ändern
|
Gesammelt durch Standardeinstellungen
|
|
|
BM-AKTIVITÄT
|
BM Aufrufen
|
Gesammelt durch Standardeinstellungen
|
|
BM API aufrufen
|
Gesammelt durch Standardeinstellungen
|