ビュー:

非アクティブなクリーンアップジョブによって削除されたコンピュータの監査トレイルを確認してください。

Trend Vision Oneが非アクティブなエージェントを削除すると、Server & Workload Protectionは保護の管理によって管理されているコンピュータのシステムイベントを生成します。削除されたコンピュータを追跡するには、[詳細検索][Events and Reports]で使用して、イベントIDを検索できます。
以下の表は関連するイベントの詳細を示しています。詳細についてはシステムイベントを参照してください。

ID
イベント
説明
251
コンピュータの削除
Server & Workload Protectionは、非アクティブエージェントの削除によって削除された各コンピュータに対して別々のイベントを生成します
716
不明なAgentの再有効化の試行
Server & Workload Protectionは、削除されたコンピュータが再接続を試みるときにイベントを生成します
再アクティブ化されたコンピュータは、次のいずれかのシステムイベントを1つ以上生成します:
  • 130 - 認証情報が生成されました
  • 250 - コンピュータが作成されました
  • 252 - コンピュータが更新されました
  • 350 - ポリシーが作成されました (イベントベースのタスクでポリシーが割り当てられるように設定した場合)
  • 790 - Agentからのリモート有効化の要求
2953
非アクティブなAgentのクリーンナップが正常に完了しました
`Server & Workload Protection`は、クリーンアップタスクの成功した完了後にイベントを生成します