アプリケーションコントロールイベント

アプリケーションコントロールイベントで表示される情報

• [時間]: コンピュータでイベントが発生した時刻。
• [コンピュータ]: このイベントが記録されたコンピュータ。 (コンピュータが削除されている場合、このエントリは「不明なコンピュータ」と表示されます)。
• [イベント]: イベントの名前。
• [ルール]: イベントの詳細を表示し、ルールを[許可]から[ブロック] (またはその逆) に変更します。
• [ルールセット]: イベントに関連付けられているルールセット。
• [処理]: イベントのトリガーの原因となった処理。
• [理由]: イベントがトリガされた理由。
• [繰り返し回数]: 集計されたイベントの数。
• [タグ:] このイベントに関連付けられたイベントタグ。
• [パス]: 影響を受けるファイルへのパス。
• [ファイル]: イベントの影響を受けたファイル。
• [ユーザ名]: 認識されていないソフトウェアの実行を担当するユーザ。
• [イベント送信元:] イベントの発生元の Server & Workload Protection コンポーネント。
• [MD5: ] MD5ハッシュ。
• [SHA1:] SHA-1ハッシュ。
• [SHA256:] SHA-256ハッシュ。
• [グループ]: グループの名前。
• [グループID]: グループのID。
• [ユーザID]: ファイル所有者のユーザID。
• [プロセスID]: 実行を実行したプロセスのID。
• [プロセス名]: 実行を実行したプロセス。

アプリケーションコントロールイベント一覧

注意 アプリケーションコントロールに関連するシステムイベントについては、を参照してください。システムイベント。