Überwachungsprotokollinformationen:

CylanceOPTICS

In der folgenden Tabelle sind die Informationen aufgeführt, die dem Überwachungsprotokoll für administrative Aktionen in

CylanceOPTICS

hinzugefügt werden. Sie können die in der Konsole verfügbaren Filteroptionen verwenden, um die Ergebnisse des Überwachungsprotokolls zu filtern.

Kategorie	Aktion	Details
Erweiterte Abfrage	Ausführen	Abfrage: <EQL_query>
Erweiterter Abfrageexport	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erweiterter Abfrageexport	Download	Name: <name> ; Beschreibung: <description>
Erweiterter Abfrageexport	Entfernen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erweiterter Abfrage-Snapshot	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erweiterter Abfrage-Snapshot	Bearbeiten	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erweiterter Abfrage-Snapshot	Entfernen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erweiterte Abfragevorlage	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Abfrage: <EQL_query>
Erweiterte Abfragevorlage	Bearbeiten	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Abfrage: <EQL_query>
Erweiterte Abfragevorlage	Entfernen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Erkennungen	Status ändern	Erkennung: <detection label> ; Erkennungs-ID: <detection id> ; Gerät: <device name> ; Vorheriger Status: <previous detection status> ; Neuer Status: <new detection status>
Erkennungen	Entfernen	Erkennung: <detection label> ; Erkennungs-ID: <detection id> ; Gerät: <device name>
Erkennungsausnahme	Hinzufügen	Name: <name>
Erkennungsausnahme	Bearbeiten	Name: <name>
Erkennungsausnahme	Entfernen	Name: <name>
Erkennungsregel	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Schweregrad: <severity> ; Betriebssystem: <OS list>
Erkennungsregel	Bearbeiten	Name: <name> ; Beschreibung: <description> ; Schweregrad: <severity> ; Betriebssystem: <OS list>
Erkennungsregel	Entfernen	Name: <name> ; Beschreibung: <description> ; Schweregrad: <severity> ; Betriebssystem: <OS list>
Erkennungsregelsatz	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Geräterichtlinie: <device policy name>
Erkennungsregelsatz	Bearbeiten	Name: <name> ; Beschreibung: <description> ; Geräterichtlinie: <device policy name>
Erkennungsregelsatz	Entfernen	Name: <name> ; Beschreibung: <description> ; Geräterichtlinie: <device policy name>
Gerät	Datei-Download	Gerät: <device name> ; Datei: <file path and name>
Gerät	Sperren	Gerät: <device name> ; Konfigurationsprofil: <profile name> ; Sperrfrist: <lockdown period>
Gerät	Entsperren	Gerät: <device name>
Gerät	Sperrprofil ändern	Gerät: <device name> ; Konfigurationsprofil: <profile name>
Gerät	Entsperrschlüssel anzeigen	Gerät: <device name>
Fokusdaten	Hinzufügen	Gerät: <device name> ; Typ: <focus view type> ; Artefakt: <focus view artifact>
InstaQuery	Hinzufügen	Name: <IQ name> , Artefakt: <IQ artifact> , Facette: <IQ facet> , Begriff: <IQ term>
InstaQuery	Entfernen	Name: <IQ name> , Artefakt: <IQ artifact> , Facette: <IQ facet> , Begriff: <IQ term>
Job-Dienst	Stopp	Name: <name> ; Dienst: <parent service type>
Sperrkonfiguration	Hinzufügen	Konfigurationsprofil: <configuration profile> ; Beschreibung: <description> ; Whitelist-Definitionen: <allowed_connections>
Sperrkonfiguration	Löschen	Konfigurationsprofil: <configuration profile>
Sperrkonfiguration	Bearbeiten	Konfigurationsprofil: <configuration profile> ; Beschreibung: <description> ; Whitelist-Definitionen: <allowed_connections>
Paket bereitstellen	Hinzufügen	Name: <name> ; Pakete: <packages>
Paket bereitstellen	Entfernen	Name: <name>
Paket-PlayBook	Hinzufügen	Name: <name> ; Pakete: <packages>
Paket-PlayBook	Bearbeiten	Name: <name> ; Pakete: <packages>
Paket-PlayBook	Entfernen	Name: <name> ; Pakete: <packages>
PlayBook-Ergebnis	Entfernen	Gerät: <device name> ; Playbook-Name: <playbook name> ; Erkennungs-ID: <detection id> ; Status: <status>
Remote-Antwort	Verbinden	Gerät: <device name>
Remote-Antwort	Verbindung trennen	Gerät: <device name>
Geplante erweiterte Abfrage	Hinzufügen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Zeitplan: <schedule_details>
Geplante erweiterte Abfrage	Bearbeiten	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Zeitplan: <schedule_details>
Geplante erweiterte Abfrage	Entfernen	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared>
Geplante erweiterte Abfrage	Ergebnis entfernen	Name: <name> ; Beschreibung: <description> ; Ergebniszeitstempel: <result_timestamp> ; Ergebnisse: <result_count>
Geplante erweiterte Abfrage	Start	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Zeitplan: <schedule_details>
Geplante erweiterte Abfrage	Stopp	Name: <name> ; Beschreibung: <description> ; Freigegeben: <isShared> ; Zeitplan: <schedule_details>