檢查因非活動清理工作而移除的電腦的審計記錄。
當 Trend Vision One 移除離線代理程式時,伺服器與工作負載保護 會為由保護管理員管理的那些電腦生成系統事件。您可以在 Events and Reports 中使用 Advanced Search 透過搜尋事件 ID 來追蹤已移除的電腦。
以下表格詳細說明相關事件。欲了解更多資訊,請參閱 系統事件。
ID
|
事件
|
說明
|
251
|
電腦防護已刪除
|
伺服器與工作負載保護 為每台因離線代理程式移除而被移除的電腦生成一個單獨的事件
|
716
|
未知代理嘗試重新啟用
|
伺服器與工作負載保護 會在已移除的電腦嘗試重新連接時生成事件
每台重新啟用的電腦防護也會產生一個或多個以下系統事件:
|
2953
|
非活動代理清理已成功完成
|
伺服器與工作負載保護 在每次成功完成清理任務後生成事件
|