Azione Attività servizio/daemon sospetto

Le azioni Attività servizio/daemon sospetto sono informazioni evento relative al rilevamento di attività di daemon o servizio sospetta.

Informazioni	Livello
Origine - Informazioni sull'utente	Secondario
Origine - Informazioni sull'host	Secondario
Origine - Informazioni sull'oggetto	Terziario
Origine - Informazioni sul processo	Terziario
Origine - Informazioni sul gruppo	Terziario
Dest - Informazioni sull'utente	Terziario
Dest - Informazioni sull'host	Primario
Dest - Informazioni sull'oggetto	Primario
Dest - Informazioni sul gruppo	Terziario
Agente - Informazioni	Primario
Agente - Informazioni sull'host	Primario
Origine evento - Informazioni sull'host	Primario
Origine evento - Informazioni	Terziario
Evento - Informazioni	Primario
Risultato - Informazioni	Primario

Risultato	event_result	event_severity
Operazione riuscita	S	4