前のトピック: カーネル通知アクション

次のトピック: カーネル ステータス アクション

カーネル操作アクション

カーネル操作アクションは、システム カーネルの操作に関する一般的な情報を示します。 カーネルの通常の機能を記録する場合、または特定の CEG アクションにイベントをマップできない場合、このアクションにイベントをマップすることを検討してください。

情報

レベル

ソース - ユーザ情報

2 次

ソース - ホスト情報

3 次

ソース - オブジェクト情報

3 次

ソース - プロセス情報

3 次

ソース - グループ情報

3 次

ターゲット - ユーザ情報

3 次

ターゲット - ホスト情報

1 次

ターゲット - オブジェクト情報

1 次

ターゲット - グループ情報

3 次

エージェント - 情報

1 次

エージェント - ホスト情報

1 次

イベント ソース - ホスト情報

1 次

イベント ソース - 情報

3 次

イベント - 情報

1 次

結果 - 情報

1 次

結果

event_result

event_severity

成功

S

2

失敗

F

3