ビュー:
不正プログラム検索は、いくつかの理由で失敗したりキャンセルされたりする可能性があり、推奨される処理は異なります。
これらのイベントは、手動検索、クイック検索、または予約検索で発生します。

不正プログラム検索の失敗イベント

この表は、システムイベント793、795、および1543 (不正プログラム検索の失敗) の考えられる理由を示しています。
イベントの理由
理由ID *
説明
推奨される処理
設定がありません
31
不正プログラム検索を開始できませんでした。これは、不正プログラム検索の設定が空であることが原因です。
  1. コンピュータエディタまたはポリシーエディタで、[不正プログラム検索] [一般]
  2. 不正プログラム検索の設定が予約検索に割り当てられていることを確認します。
  3. 検索を再実行します。
不正プログラム対策モジュールが無効です
30
不正プログラム検索を開始できませんでした。これは、不正プログラム対策モジュールが無効になっているためです。
  1. コンピュータエディタまたはポリシーエディタで、[不正プログラム検索] [一般]
  2. 不正プログラム対策の状態がオンまたは継承 (オン) であることを確認してください。
  3. 検索を再実行します。
不正プログラム対策サービスの停止
7
不正プログラム対策サービスが終了中のため、不正プログラム検索に失敗しました。
  1. コンピュータまたはポリシーエディターから、[概要][一般]に移動し、[ステータスを確認]をクリックします。
  2. 不正プログラム対策ステータスが不正プログラム対策エンジンオフラインの場合、エラー: 不正プログラム対策エンジンオフラインの問題を解決する手順に従ってください。
  3. 検索を再実行します。
不正プログラム対策エンジンがオフラインです
9
不正プログラム対策エンジンがオフラインであるため、不正プログラム検索に失敗しました。
  1. 手順に従って、エラー: 不正プログラム対策エンジンがオフラインです問題が発生します。
  2. 検索を再実行します。
設定にアクセスできません
-2
不正プログラム対策設定にアクセスできないため、不正プログラム検索に失敗しました 。予期しない内部エラー、またはタイミングの問題が原因である可能性があります。
  1. [コンピュータ] 画面で、対象のコンピュータを右クリックし、[処理] [ポリシーの割り当て]
  2. 検索を再実行します。
他の検索タスクが実行中です
-16
別の検索タスクを実行中であるため、不正プログラム検索に失敗しました 。予期しない内部エラー、またはタイミングの問題が原因である可能性があります。
  1. [コンピュータ]ページから、対象のコンピュータのタスク列を確認し、別の不正プログラム検索が進行中かどうかを確認してください。
  2. 検出された場合は、現在の検索タスクが完了するまで待つか、対象のコンピュータを右クリックして次の場所に移動します。[処理] [不正プログラム検索のキャンセル]
  3. 検索を再実行します。
エージェントの不明な理由
10
不明な理由により、不正プログラム検索に失敗しました。
  1. システムイベント情報を収集し、手順に従って診断パッケージとログを作成してください。
  2. サポートへのお問い合わせ
* 理由IDは、外部Syslog、SIEMサーバ、またはAmazon SNSに転送されるイベントに含まれます。 Server & Workload Protection コンソールには表示されません。

不正プログラム検索のキャンセルイベント

次の表は、システムイベント1526、1528、および1540 (不正プログラム検索のキャンセルの完了) の考えられる原因を示しています。
イベントの理由
理由ID *
説明
推奨される処理
ユーザによるキャンセル
1
不正プログラム対策検索が手動でキャンセルされたか、不正プログラム対策のスケジュール検索がタイムアウト制限を超えて終了しました。
検索を再度実行します。
サーバの再起動
32
不正プログラム検索がキャンセルされました。検索対象のコンピュータがシャットダウンまたは再起動された可能性があります。
コンピュータの電源がオンになっていることを確認し、検索を再度実行してください。
不正プログラム対策サービスの再起動
7
不正プログラム対策サービスが再起動されたため、不正プログラム対策の検索がキャンセルされました。
  1. コンピュータエディタまたはポリシーエディタで、[不正プログラム検索] [一般]
  2. 不正プログラム対策の状態がオンまたは継承 (オン) であることを確認してください。
  3. 検索を再実行します。
Deep Security Agentの再起動
6
エージェントが再起動されたため、不正プログラム対策の検索がキャンセルされました。不正プログラム対策モジュールがオンラインであることを確認し、再度検索を実行してください。
  1. コンピュータエディタまたはポリシーエディタで、[不正プログラム検索] [一般]
  2. 不正プログラム対策の状態がオンまたは継承 (オン) であることを確認してください。
  3. 検索を再実行します。
また、検索中にエージェントのアップグレードやポリシーの変更が行われていないことを確認してください。これらのタスクを実行するとエージェントが再起動することがあります。
原因不明
-1
不明な理由により、不正プログラム対策検索がキャンセルされました。
  1. システムイベント情報を収集し、手順に従って診断パッケージとログを作成してください。
  2. サポートへのお問い合わせ
[*]理由IDは外部のSyslog、SIEMサーバ、またはAmazon SNSに転送されたイベントに含まれます。Server & Workload Protectionコンソールには表示されません。