ID
|
嚴重性
|
事件
|
筆記
|
||
Special Events
|
|||||
0
|
錯誤
|
未知的代理/設備事件
|
|||
Driver-Related Events
|
|||||
1000
|
錯誤
|
無法開啟引擎
|
|||
1001
|
錯誤
|
引擎命令失敗
|
|||
1002
|
警告
|
引擎列表物件錯誤
|
|||
1003
|
警告
|
移除物件失敗
|
|||
1004
|
錯誤
|
驅動程式升級停滯
|
|||
1005
|
資訊
|
升級驅動程式
|
|||
1006
|
錯誤
|
驅動程式升級需要重新啟動
|
|||
1007
|
資訊
|
驅動程式升級成功
|
|||
1008
|
錯誤
|
核心不支援
|
|||
1010
|
警告
|
趨勢科技輕量級過濾驅動程式已被停用
|
|||
1011
|
資訊
|
趨勢科技輕量級過濾驅動程式已重新啟動
|
|||
1012
|
資訊
|
所有趨勢科技輕量級過濾驅動程式已成功重新啟動
|
|||
1013
|
警告
|
趨勢科技輕量級過濾驅動程式無法綁定所有網路介面
|
|||
Configuration-Related Events
|
|||||
2000
|
資訊
|
政策已發送
|
|||
2001
|
警告
|
無效的防火牆規則分配
|
|||
2002
|
警告
|
無效的防火牆有狀態組態
|
|||
2003
|
錯誤
|
儲存安全性配置失敗
|
|||
2004
|
警告
|
無效的介面分配
|
|||
2005
|
警告
|
無效的介面分配
|
|||
2006
|
警告
|
無效的操作
|
|||
2007
|
警告
|
封包方向無效
|
|||
2008
|
警告
|
無效的規則優先順序
|
|||
2009
|
警告
|
未識別的 IP 格式
|
|||
2010
|
警告
|
無效的來源 IP 清單
|
|||
2011
|
警告
|
無效的來源通訊埠清單
|
|||
2012
|
警告
|
無效的目標 IP 清單
|
|||
2013
|
警告
|
無效目標通訊埠清單
|
|||
2014
|
警告
|
無效的排程
|
|||
2015
|
警告
|
無效的來源 MAC 清單
|
|||
2016
|
警告
|
無效的目標 MAC 清單
|
|||
2017
|
警告
|
無效的排程長度
|
|||
2018
|
警告
|
無效的排程字串
|
|||
2019
|
警告
|
未識別的 IP 格式
|
|||
2020
|
警告
|
找不到物件
|
|||
2021
|
警告
|
找不到物件
|
|||
2022
|
警告
|
無效的規則分配
|
|||
2050
|
警告
|
找不到防火牆規則
|
|||
2075
|
警告
|
未找到流量流
|
|||
2076
|
警告
|
入侵防護規則未找到
|
|||
2077
|
警告
|
找不到模式清單
|
|||
2078
|
警告
|
流量轉換錯誤
|
|||
2080
|
警告
|
找不到條件防火牆規則
|
|||
2081
|
警告
|
條件式入侵防護規則未找到
|
|||
2082
|
警告
|
空的入侵防護規則
|
|||
2083
|
警告
|
入侵防護規則 XML 規則轉換錯誤
|
|||
2085
|
錯誤
|
安全配置錯誤
|
|||
2086
|
警告
|
不支援的 IP 匹配類型
|
|||
2087
|
警告
|
不支援的 MAC 匹配類型
|
|||
2088
|
警告
|
無效的 SSL 憑證
|
|||
2089
|
警告
|
缺少 SSL 憑證
|
|||
2090
|
錯誤
|
安全配置錯誤
|
|||
2091
|
錯誤
|
安全配置錯誤
|
|||
Hardware-Related Events
|
|||||
3000
|
警告
|
無效的 MAC 位址
|
|||
3001
|
警告
|
獲取事件資料失敗
|
|||
3002
|
警告
|
介面過多
|
|||
3003
|
錯誤
|
無法執行外部命令
|
|||
3004
|
錯誤
|
無法讀取外部命令輸出
|
|||
3005
|
錯誤
|
作業系統呼叫錯誤
|
|||
3006
|
錯誤
|
作業系統呼叫錯誤
|
|||
3007
|
錯誤
|
檔案錯誤
|
|||
3008
|
錯誤
|
機器特定金鑰錯誤
|
|||
3009
|
錯誤
|
代理程式/設備意外關機
|
|||
3010
|
錯誤
|
代理/設備資料庫錯誤
|
|||
3300
|
警告
|
獲取事件資料失敗
|
Linux 錯誤。
|
||
3302
|
警告
|
獲取安全配置失敗
|
Linux 錯誤。
|
||
3303
|
錯誤
|
檔案對應錯誤
|
Linux 錯誤。檔案類型錯誤。
|
||
3600
|
錯誤
|
獲取 Windows 系統目錄失敗
|
|||
3601
|
警告
|
讀取本地資料錯誤
|
Windows 錯誤。
|
||
3602
|
警告
|
Windows 服務錯誤
|
Windows 錯誤。
|
||
3603
|
錯誤
|
檔案對應錯誤
|
Windows 錯誤。檔案大小錯誤。
|
||
3700
|
警告
|
異常重啟偵測
|
Windows 錯誤。
|
||
3701
|
資訊
|
系統上次啟動時間變更
|
Windows 錯誤。
|
||
Communications-Related Events
|
|||||
4000
|
警告
|
無效的通訊協定標頭
|
內容長度超出範圍。
|
||
4001
|
警告
|
無效的通訊協定標頭
|
內容長度缺失。
|
||
4002
|
資訊
|
指令會話已啟動
|
|||
4003
|
資訊
|
配置會話已啟動
|
|||
4004
|
資訊
|
指令已接收
|
|||
4011
|
警告
|
無法聯絡管理員
|
|||
4012
|
警告
|
心跳失敗
|
|||
Agent-Related Events
|
|||||
5000
|
資訊
|
代理/設備已啟動
|
|||
5001
|
錯誤
|
執行緒異常
|
|||
5002
|
錯誤
|
操作逾時
|
|||
5003
|
資訊
|
代理/設備已停止
|
|||
5004
|
警告
|
時鐘已更改
|
|||
5005
|
資訊
|
代理/設備稽核已開始
|
|||
5006
|
資訊
|
代理/設備稽核已停止
|
|||
5007
|
資訊
|
設備保護變更
|
|||
5008
|
警告
|
篩選驅動程式連線失敗
|
|||
5009
|
資訊
|
篩選驅動程式連接成功
|
|||
5010
|
警告
|
篩選驅動程式資訊事件
|
|||
5100
|
資訊
|
保護模組部署已開始
|
|||
5101
|
資訊
|
保護模組部署成功
|
|||
5102
|
錯誤
|
保護模組部署失敗
|
|||
5103
|
資訊
|
保護模組下載成功
|
|||
5104
|
資訊
|
保護模組停用已開始
|
|||
5105
|
資訊
|
保護模組停用成功
|
|||
5106
|
錯誤
|
保護模組停用失敗
|
|||
5107
|
資訊
|
代理自我防護已啟動
|
|||
5108
|
資訊
|
代理自我防護已關閉
|
|||
5109
|
錯誤
|
FIPS 驗證錯誤
|
|||
5110
|
錯誤
|
安全啟動公鑰未註冊
|
此錯誤可能發生在代理電腦上未成功註冊檢查趨勢科技核心模組簽章所需的公鑰時。
如需詳細資訊,請參閱 Linux 安全啟動對代理程式的技術支援中心。
|
||
5111
|
錯誤
|
不支援安全啟動開啟
|
代理程式在啟用安全啟動的情況下不支援此作業系統。
如需詳細資訊,請參閱 Linux 安全啟動對代理程式的技術支援中心。
|
||
5200
|
資訊
|
檔案備份完成
|
|||
5201
|
錯誤
|
備份檔案失敗
|
|||
5400
|
資訊
|
更新政策已更改
|
|||
5401
|
資訊
|
元件更新已暫停
|
|||
5402
|
資訊
|
元件更新已恢復
|
|||
Logging-Related Events
|
|||||
6000
|
資訊
|
日誌裝置開啟錯誤
|
|||
6001
|
資訊
|
日誌檔案開啟錯誤
|
|||
6002
|
資訊
|
日誌檔案寫入錯誤
|
|||
6003
|
資訊
|
日誌目錄創建錯誤
|
|||
6004
|
資訊
|
日誌檔查詢錯誤
|
|||
6005
|
資訊
|
日誌目錄開啟錯誤
|
|||
6006
|
資訊
|
日誌檔刪除錯誤
|
|||
6007
|
資訊
|
日誌檔案重新命名錯誤
|
|||
6008
|
資訊
|
日誌讀取錯誤
|
|||
6009
|
警告
|
由於空間不足,日誌檔案已刪除
|
|||
6010
|
警告
|
事件已被抑制
|
|||
6011
|
警告
|
事件已截斷
|
|||
6012
|
錯誤
|
磁碟空間不足
|
請參閱 警告:磁碟空間不足。
|
||
6013
|
警告
|
代理程式配置包過大
|
|||
Attack-, Scan-, and Probe-Related Events
|
|||||
7000
|
警告
|
電腦防護作業系統指紋探測
|
|||
7001
|
警告
|
網路或通訊埠掃瞄
|
|||
7002
|
警告
|
TCP Null 掃瞄
|
|||
7003
|
警告
|
TCP SYNFIN 掃瞄
|
|||
7004
|
警告
|
TCP Xmas 掃瞄
|
|||
Download Component Update Events
|
|||||
9050
|
資訊
|
代理程式上的惡意程式防護元件更新成功
|
|||
9051
|
錯誤
|
代理程式上的惡意程式防護元件更新失敗
|
|||
9100
|
資訊
|
元件更新成功
|
|||
9101
|
錯誤
|
元件更新失敗
|
|||
9102
|
錯誤
|
元件更新失敗
|
錯誤訊息中記錄的具體信息。
|
||
Relay Events
|
|||||
9103
|
資訊
|
中繼 Web 伺服器已停用
|
|||
9104
|
資訊
|
中繼 Web 伺服器已啟動
|
|||
9105
|
錯誤
|
啟用中繼 Web 伺服器失敗
|
|||
9106
|
錯誤
|
關閉中繼 Web 伺服器失敗
|
|||
9107
|
錯誤
|
中繼 Web 伺服器失敗
|
|||
9108
|
資訊
|
無法連接到更新來源
|
|||
9109
|
錯誤
|
元件更新失敗
|
|||
9110
|
錯誤
|
惡意程式防護授權已過期
|
|||
9111
|
資訊
|
元件更新還原成功
|
|||
9112
|
錯誤
|
元件更新還原失敗
|
|||
9113
|
資訊
|
中繼複製所有封包
|
|||
9114
|
錯誤
|
中繼未能複製所有套件
|
|||
9115
|
資訊
|
無法從中繼 Web 伺服器下載
|
|||
9116
|
資訊
|
元件更新已跳過
|
|||
Integrity Scan Status Events
|
|||||
9201
|
資訊
|
完整性掃瞄已開始
|
|||
9203
|
資訊
|
完整性掃瞄異常已終止
|
|||
9204
|
資訊
|
完整性掃瞄已暫停
|
|||
9205
|
資訊
|
完整性掃瞄已恢復
|
|||
9208
|
警告
|
完整性掃瞄無法啟動
|
|||
9209
|
警告
|
完整性掃瞄停滯
|
|||
Smart Protection Server Status Events
|
|||||
9300
|
警告
|
主動雲端截毒技術伺服器已斷線,無法進行網頁信譽評等
|
|||
9301
|
資訊
|
主動雲端截毒技術伺服器已連接以進行網頁信譽評等
|
|||
9302
|
警告
|
Census、良好檔案信譽評等和Machine Learning服務已斷線
|
|||
9303
|
資訊
|
普查、良好檔案信譽評等和Machine Learning服務已連接
|
|||
Install Trend Vision One Endpoint Security agent Events
|
|||||
9600
|
資訊
|
開始安裝 Trend Vision One 端點安全代理
|
|
||
9601
|
資訊
|
完成 Trend Vision One 端點安全代理的安裝
|
已安裝 Trend Vision One 端點安全代理。
|
||
9602
|
資訊
|
無法安裝 Trend Vision One 端點安全代理
|
|
||
9603
|
資訊
|
跳過 Trend Vision One 端點安全代理安裝
|
Trend Vision One 端點安全代理已經安裝。請忽略安裝請求。
|
檢視次數: