查看您可以用來為智慧資料夾創建搜尋規則和群組的屬性。
屬性是您想要查找的某些或所有電腦防護所具有的屬性。智慧資料夾顯示具有所選屬性且其值匹配的電腦防護。
請確實輸入該屬性在伺服器與工作負載保護中顯示的內容,而不是例如 AWS、Azure 或 GCP。否則,您的智慧資料夾查詢將無法匹配。要查找完全匹配的文字(除非另有說明),請前往「Computers」並查看左側的導航窗格。
一般
內容
|
說明
|
資料防護類型
|
範例
|
||||
主機名稱
|
電腦防護的主機名稱,如在「Computers > Details」中的主機名稱所見。
|
字串
|
ca-staging-web1
|
||||
電腦防護顯示名稱
|
在 伺服器與工作負載保護 控制台中電腦防護的顯示名稱(如果有),如在顯示名稱中的 「Computers > Details」 所見。
|
字串
|
nginx測試
|
||||
資料夾名稱
|
電腦防護的指派群組。
|
字串
|
美國東部
|
||||
作業系統
|
在平台的「Computers > Details」上看到的電腦的作業系統。
|
字串
|
Microsoft Windows 7 (64 bit) Service Pack 1 Build 7601
|
||||
IP 位址
|
電腦防護的 IP 位址。
您可以在 伺服器與工作負載保護 控制台中找到 IP 位址。
|
IPv4 或 IPv6 位址,或 IPv4 範圍
|
172.20.1.5-172.20.1.55
2001:db8:face::5
|
||||
政策
|
電腦防護的指派伺服器與工作負載保護政策,如在「Computers > Details」上所見。
|
字串
(下拉選單中的選項)
|
基本政策
|
||||
已啟動
|
無論電腦防護是否已透過工作負載安全啟用,如「Computers > Details」所示。
|
布林
|
是
|
||||
Docker 主機
|
無論 Docker 是否安裝在電腦防護上,如在「Computers > Details」中所見。
|
布林
|
否
|
||||
電腦類型
|
電腦防護的類型。選項有:實體電腦防護、Amazon EC2 實例、Amazon WorkSpace、vCenter VM、Azure 實例、Azure ARM 實例、GCP
VM 實例。
|
字串(下拉式選單中的選項)
|
範例:實體電腦防護,Amazon EC2 實例
|
||||
上次成功的推薦掃瞄
|
電腦防護是否在指定的時間範圍內進行了成功的推薦掃瞄。最後的推薦掃瞄日期和結果可以在「Computers > Details > General > Intrusion Prevention」或「完整性監控」或「記錄檔檢測」「> Recommendations」上查看。
|
日期運算符下拉列表,字串,日期單位下拉列表
|
「OLDER THAN」,7,「DAYS」
|
||||
最後一次代理通訊
|
代理程式是否在指定的時間範圍內與伺服器與工作負載保護進行了通信。最後通信日期可以在「Computers > Details > General > Last Communication」上查看。
|
日期運算符下拉列表,字串,日期單位下拉列表
|
「OLDER THAN」, 3, 「DAYS」
|
||||
代理程式離線
|
代理程式是否離線。這會顯示為「Managed (Offline)」或「離線」在「Computers > Details > General > Last Communication」上。
|
布林
|
是
|
||||
任務
|
電腦防護任務的狀態,如「Computers」頁面上的「Task(s)」欄中所顯示。欲查看所有可能的任務,請參閱電腦防護和代理狀態。
|
字串
|
啟動中
|
||||
主機建立日期
|
將電腦防護新增至伺服器與工作負載保護的日期。
|
字串 (日期)
|
2019-03-15
|
||||
版本
|
用戶端版本。
|
字串
|
12.0.0.1
|
||||
Trend Vision One Endpoint Security agent 準備狀態
|
電腦的 Trend Vision One 端點安全代理準備狀態。
選項:準備安裝、安裝暫停中、正在安裝、安裝失敗、Trend Vision One Endpoint Security agent 已安裝、不支援的平台、不支援的 Deep
Security Agent 版本
|
字串 | 準備安裝 |
AWS
內容
|
說明
|
資料防護類型
|
範例
|
標籤
|
在雲端實例中繼資料的虛擬機器摘要中,電腦防護的 AWS 標籤鍵值對,如在「Computers > Details > Overview > General」中所見。
輸入標籤名稱,然後輸入其值。區分大小寫。
|
字串
|
標籤鍵:env
標籤值:暫存
|
安全群組名稱
|
電腦防護相關聯的 AWS 安全群組名稱,如在「Computers > Details > Overview > General」的虛擬機器摘要下的安全群組中所見。
|
字串
|
SecGrp1
|
安全群組 ID
|
電腦防護的 AWS 安全群組 ID,如在「Computers > Details > Overview > General」的虛擬機器摘要中,在安全群組中所見。
|
字串
|
sg-12345678
|
AMI ID
|
在虛擬機器摘要中的 「Computers > Details > Overview > General」 下看到的電腦防護的 Amazon 機器 AMI ID,位於 AMI ID。
|
字串
|
ami-23c44a56
|
帳號 ID
|
當您在 「Amazon Account」 上右鍵點擊並選擇 「內容」 時,電腦防護的相關 12 位數 AWS 帳號 ID,如在 「Computers」 上所見。
結果包括子資料夾中的電腦防護。
|
字串
|
123456789012
|
帳號
|
當您在 「Computers」 上右鍵點擊 AWS 雲端連接器並選擇 「內容」 時,電腦防護的相關 AWS 帳戶別名。
結果包括子資料夾中的電腦防護。
|
字串
|
MyAccount-123
|
區域 ID
|
電腦防護的AWS 區域後綴。
結果包括子資料夾中的電腦防護。
|
字串
|
us-east-1
|
區域名稱
|
電腦防護相關的 AWS 區域名稱。
結果包括子資料夾中的電腦防護。
|
字串
|
美國東部(俄亥俄)
|
VPC ID
|
電腦防護的虛擬私人雲端 (VPC) ID。
如果存在別名,資料夾名稱為別名,後面加上括號中的 VPC ID。否則,資料夾的名稱就是 VPC ID。
結果包括子資料夾中的電腦防護。
|
字串
|
vpc-3005e48a
|
子網路 ID
|
電腦防護的相關虛擬私人雲端 (VPC) 子網路 ID。
如果別名存在,資料夾名稱為別名,後接 VPC 子網路 ID(括號內)。否則,資料夾的名稱為 VPC 子網路 ID。
結果包括子資料夾中的電腦防護。
|
字串
|
子網路-b1c2e468
|
目錄 ID
|
與 Amazon WorkSpace 關聯的使用者項目所在的 AWS 目錄 ID。目錄 ID 顯示在「Computers > Details > Virtual machine Summary」的「工作區目錄」欄位中。該欄位的格式為<directory_alias>(<directory_ID>),例如,myworkspacedir(d-9367232d89)。
|
字串
|
d-9367232d89
|
Azure
內容
|
說明
|
資料防護類型
|
範例
|
訂閱名稱
|
訂閱名稱不再被收集。它仍然顯示在屬性下拉列表中,以防該資訊是通過先前版本的伺服器與工作負載保護控制台獲得的。
當您在 「Azure」 上點擊右鍵並選擇 「內容」 時,「Computers」 上顯示的電腦防護相關 Azure 訂閱帳號 ID。
結果包括子資料夾中的電腦防護。
|
字串
|
我的Azure帳戶
|
資源群組
|
電腦防護的相關資源群組
|
字串
|
我的資源群組
|
位置資訊
|
電腦防護的位置資訊名稱
|
字串
|
美國東部
|
標籤
|
在「Cloud Instance Metadata」中的「Virtual machine Summary」下,於「Computers > Details > Overview > General」上看到的電腦防護的Azure標籤鍵值對。
輸入標籤名稱,然後輸入其值。區分大小寫。
|
字串
|
標籤鍵:env
標籤值:暫存
|
Google 雲端 (GCP)
內容
|
說明
|
資料防護類型
|
範例
|
標籤
|
在「Cloud Instance Metadata」中的「Virtual machine Summary」下,於「Computers > Details > Overview > General」上看到的電腦防護的GCP標籤鍵值對。
輸入標籤鍵,然後輸入其值。區分大小寫。
|
字串
|
標籤鍵: 環境
標籤值:暫存
|
網路標籤
|
電腦防護的網路標籤,如在「Cloud Instance Metadata」中的「Virtual machine Summary」下的「Computers > Details > Overview > General」所見。
|
字串
|
生產
|
vCenter
內容
|
說明
|
資料防護類型
|
範例
|
名稱
|
電腦防護的相關 vCenter。
結果包括子資料夾中的電腦防護。
|
字串
|
vCenter - lab13-vc.example.com
|
Datacenter
|
電腦防護相關的 vCenter 資料中心。
結果包括子資料夾中的電腦防護。
|
字串
|
lab13-資料中心
|
資料夾
|
電腦防護的 vCenter 資料夾。
結果包括子資料夾中的電腦防護。
|
字串
|
db_dev
|
父 ESX 主機名稱
|
在「Computers」上顯示的電腦防護的客戶端虛擬機器正在運行的 ESXi 虛擬機管理程式的主機名稱。
|
字串
|
lab13-esx2.example.com
|
自訂屬性
|
在虛擬機摘要中的「Computers > Details」上查看電腦防護的指派 vCenter 自訂屬性。
|
字串
(以逗號分隔的屬性名稱和值)
|
環境,生產
|
vCloud
內容
|
說明
|
資料防護類型
|
範例
|
名稱
|
電腦防護的相關雲端。
結果包括子資料夾中的電腦防護。
|
字串
|
vCloud-lab23
|
Datacenter
|
電腦防護相關的雲端資料中心。
結果包括子資料夾中的電腦防護。
|
字串
|
lab13-資料中心
|
vApp
|
電腦防護相關的 vCloud 資料中心資料夾。
結果包括子資料夾中的電腦防護。
|
字串
|
db_dev
|
Active Directory
內容
|
說明
|
資料防護類型
|
範例
|
名稱
|
Microsoft Active Directory 或 LDAP 目錄的主機名稱。
結果包括子資料夾中的電腦防護。
|
字串
|
ad01.example.com
|
資料夾
|
電腦的 Microsoft Active Directory 或 LDAP 資料夾名稱。
結果包括子資料夾中的電腦防護。
|
字串
|
電腦防護
|