檢查因非活動清理工作而移除的電腦的審計記錄。

Trend Vision One 移除離線代理程式時,伺服器與工作負載保護 會為由保護管理員管理的那些電腦生成系統事件。您可以在 Events and Reports 中使用 Advanced Search 透過搜尋事件 ID 來追蹤已移除的電腦。
以下表格詳細說明相關事件。欲了解更多資訊,請參閱 系統事件

ID
事件
說明
251
電腦防護已刪除
伺服器與工作負載保護 為每台因離線代理程式移除而被移除的電腦生成一個單獨的事件
716
未知代理嘗試重新啟用
伺服器與工作負載保護 會在已移除的電腦嘗試重新連接時生成事件
每台重新啟用的電腦防護也會產生一個或多個以下系統事件:
  • 130 - 憑證已生成
  • 250 - 電腦防護已建立
  • 252 - 電腦防護已更新
  • 350 - 政策已建立(如果您已啟動基於事件的任務來分配政策)
  • 790 - 請求代理程式啟動激活
2953
非活動代理清理已成功完成
伺服器與工作負載保護 在每次成功完成清理任務後生成事件