有關“系統事件日誌”事件的資訊

顯示系統事件日誌事件資訊的視窗包含以下詳細資訊：

事件樹。
處理事件時可以執行的動作。
系統事件日誌部分：
- IOA 標記— 有關使用 Targeted Attack Analyzer 技術進行檔案分析的結果的資訊：用於建立警示的 TAA (IOA) 規則的名稱。
  點擊連結以顯示有關 TAA (IOA) 規則的資訊。如果規則是由卡巴斯基專家提供的，則它包含有關觸發的 MITRE 技術的資訊以及對事件進行反應的建議。
  MITRE ATT&CK（對抗政策、技術和常識）資料庫包含基於真實攻擊分析的駭客行為描述。它是以表格形式表示的已知駭客技術的結構化清單。
  
  如果在建立事件時觸發了 TAA (IOA) 規則，則會顯示該欄位。
- 事件時間— 偵測到事件的時間。
- 安全事件 ID— Windows 日誌中安全性事件類型的識別碼。
如果事件由 Kaspersky Endpoint Security for Linux 記錄在事件資料庫中，則系統事件日誌部分還包括以下欄位：
- 事件類型— 事件的類型。
- 操作結果— 例如，成功或者已失敗。
事件資料部分包含系統日誌資訊。資料範圍取決於 Windows 事件的類型。
事件資料部分不顯示在由 Kaspersky Endpoint Agent for Linux 記錄到事件資料庫的事件的資訊中。
事件發起者部分：
- 檔案— 處理程序檔名。
- 處理程序 ID— 處理程序標識符。
- 命令— 用於執行父處理程序的命令。
- 環境變量— 處理程序的環境變數。
- 真实使用者名稱— 在系統中註冊時指定的使用者名稱。
- 真实群組名稱— 使用者所屬的群組。
“事件發起者”部分不顯示在由 Kaspersky Endpoint Agent for Windows 記錄到事件資料庫的事件的資訊中。
系統資訊部分：
- 主機名稱— 發生事件的主機的名稱。
- 主機 IP— 在其上事件發生的主機的 IP 位址。
  如果您使用動態 IP 位址，該欄位會顯示建立事件時指派給主機的 IP 位址。
  該應用程式不支援 IPv6。如果您使用 IPv6，則不會顯示主機的 IP 位址。
- 使用者名稱— 啟動了處理程序的使用者的名稱，該處理程序啟動了系統日誌記錄。
- 作業係統版本— 主機上正在使用的作業系統的版本。
  Kaspersky Endpoint Security for Linux 記錄到事件資料庫的事件資訊還包括從遠端主機登入欄位，即從其執行遠端登入的主機的名稱。