Vorheriges Thema: Aktion "Systemaufruf-Status"

Nächstes Thema: Klasse für Netzwerkaktivität

Aktion "Systemaufruf-Warnung"

Die Aktion "Systemaufruf-Warnung" gibt Informationen zu mit Systemaufrufen in Verbindung stehenden Warnungen. Ein Systemaufruf ist eine von einem beliebigen Programm gestellte Anfrage an das Betriebssystem nach der Ausführung von Aufgaben. Systemaufrufe sorgen für die Schnittstelle zwischen einem Prozess und dem Betriebssystem. Sie können dieser Aktion jeden beliebigen Systemaufruf-Warnungstyp zuordnen. Schwerwiegendere Ereignisse sollten der Aktion "Systemaufruf-Fehler" zugeordnet werden.

Informationen

Ebene

Quelle - Benutzerinformationen

Sekundär

Quelle – Host-Informationen

Tertiär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Fehler

F

4

Benachrichtigungsverwaltung

Meldungs-Broadcast

Jede Art von Broadcast-Meldung (von einem Benutzer an mehrere Systeme, zwischen Netzwerkgeräten).

Informationen

Ebene

Quelle - Benutzerinformationen

Primär

Quelle – Host-Informationen

Primär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Sekundär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Tertiär

Ziel - Objektinformationen

Tertiär

Ziel - Prozessinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Erfolgreich

S

2

Fehler

F

3