次の表は、エンドポイントエージェントによって監視および収集されるLinuxテレメトリを示しています。
XDR Data ExplorerでのeventIdとeventSubIdのマッピングに関する情報は、eventIdとeventSubIdのマッピングをご覧ください。
|
カテゴリ
|
サブカテゴリー
|
詳細
|
|
プロセス活動
|
プロセス作成
|
標準設定を通じて収集されました
|
|
プロセス終了
|
標準設定を通じて収集されました
|
|
|
ファイル操作
|
ファイル作成
|
標準設定を通じて収集されました
|
|
ファイルが開かれました
|
ハイパーセンシティブモードを有効にする必要があります
|
|
|
File Deletion
|
デフォルトでは無効です。このイベントタイプの監視が必要な場合は、サポートプロバイダに連絡してください。
|
|
|
ファイルセットのセキュリティ
|
デフォルトでは無効です。このイベントタイプの監視が必要な場合は、サポートプロバイダに連絡してください。
|
|
|
ネットワークアクティビティ
|
アウトバウンド接続
|
標準設定を通じて収集されました
|
|
インバウンド接続
|
標準設定を通じて収集されました
|
|
|
インバウンド
|
標準設定を通じて収集されました
|
|
|
変更されたプロセス活動
|
変更されたプロセス-メモリへの書き込み
|
標準設定を通じて収集されました
|
|
変更されたプロセス書き込みプロセス
|
標準設定を通じて収集されました
|
|
|
メモリーアクティビティ
|
メモリ読み取り
|
標準設定を通じて収集されました
|
|
メモリ変更
|
標準設定を通じて収集されました
|
|
|
BMアクティビティ
|
BM起動
|
標準設定を通じて収集されました
|
|
BM APIを呼び出す
|
標準設定を通じて収集されました
|