下表列出了由端點代理監控和收集的 Linux 遙測數據。
如需了解 XDR Data Explorer 中 eventId 和 eventSubId 的對應資訊，請參閱 eventId 和 eventSubId 對應。
|
類別
|
子類別
|
詳細資訊
|
|
程序活動
|
程序建立
|
透過標準設定收集
|
|
處理程序終止
|
透過標準設定收集
|
|
|
檔案操作
|
檔案建立
|
透過標準設定收集
|
|
檔案已開啟
|
需要啟用高靈敏模式
|
|
|
檔案刪除
|
預設為停用。如果您需要監控此事件類型，請聯絡您的技術支援中心。
|
|
|
檔案設置安全性
|
預設為停用。如果您需要監控此事件類型，請聯絡您的技術支援中心。
|
|
|
網路活動
|
輸出連線
|
透過標準設定收集
|
|
輸入連線
|
透過標準設定收集
|
|
|
監聽
|
透過標準設定收集
|
|
|
已修改的程序活動
|
修改的進程寫入記憶體
|
透過標準設定收集
|
|
修改的進程寫入進程
|
透過標準設定收集
|
|
|
記憶體活動
|
記憶體讀取
|
透過標準設定收集
|
|
記憶體修改
|
透過標準設定收集
|
|
|
BM 活動
|
BM 調用
|
透過標準設定收集
|
|
BM 調用 API
|
透過標準設定收集
|