Vorheriges Thema: Richtlinienersetzung – Aktion

Nächstes Thema: Sicherungsverwaltungsklasse

Richtlinienwarnung – Aktion

Eine Richtlinienwarnung enthält Informationen zu Richtlinien-Management-Warnungen.

Informationen

Ebene

Quelle - Benutzerinformationen

Primär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Primär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis - Informationen

Primär

Bei dieser Aktion ist es von Bedeutung, welcher Benutzer oder Prozess auf welchem Host eine Warnung ausgegeben hat. Auf welchem Host wurden die Ereignisinformationen ausgegeben, und von welchem Agenten auf welchem Host wurden sie aufgezeichnet?

Ergebnis

event_result

event_severity

Erfolgreich

S

5

Richtlinien- oder Regelstatus

Der Richtlinien- oder Regelstatus behandelt die Angabe von Informationen über das Ereignis, das für jeden Windows Filtering Platform Provider protokolliert wird.

Informationen

Ebene

Quelle - Benutzerinformationen

Primär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Prozessinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Erfolgreich

S

2

Fehler

F

3