Raw Events: дэмжигдсэн үйл явдлын төрлүүд

Дэмжигдсэн үйл явдлын төрлүүдийг доор жагсаав. Мөр бүрд үйл явдлын төрөл (Event type), ангилал (Category), мэдрэгчийн төрөл (Sensor type), үйлдлийн системийг (OS type) заасан.

• Added — ангилал: Service; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, Linux
• Change status — ангилал: Service; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Create — ангилал: File; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Create — ангилал: Process; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Create — ангилал: Scheduled task; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Create key — ангилал: Registry; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Connection — ангилал: Network; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Delete — ангилал: File; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Delete — ангилал: Scheduled task; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Delete key — ангилал: Registry; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Delete value — ангилал: Registry; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Email — ангилал: Extended Email Security; мэдрэгчийн төрөл: Extended Email Security; үйлдлийн систем: Windows, macOS, Linux
• Injection — ангилал: Process; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, Linux
• Logon — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Logon failed — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, Linux
• Logout — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Modify — ангилал: File; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Modify — ангилал: Scheduled task; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Modify — ангилал: Service; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Modify value — ангилал: Registry; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Move — ангилал: File; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• O365 Mail — ангилал: Office 365; мэдрэгчийн төрөл: Office 365; үйлдлийн систем: Windows, macOS, Linux
• Read — ангилал: File; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Settings changed — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Terminate — ангилал: Process; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows, macOS, Linux
• Add file — ангилал: BITS jobs activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Create — ангилал: BITS jobs activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Delete — ангилал: BITS jobs activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Create local account — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Delete local account — ангилал: User; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• WMI execution method — ангилал: WMI activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• WMI new activity — ангилал: WMI activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• WMI new binding — ангилал: WMI activity; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Modify group policy — ангилал: Other; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Hardware mount — ангилал: Device; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Hardware unmount — ангилал: Device; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Initiate agent uninstall — ангилал: Other; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows
• Driver module load — ангилал: Other; мэдрэгчийн төрөл: Endpoint; үйлдлийн систем: Windows