Syslog үйл явдлын мессежүүд — 4-р хэсэг: Modules, Sandbox Analyzer, Registration, Update Server, Security Server

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Product Modules Status

Суулгасан агентийн аюулгүй байдлын модуль идэвхжих эсвэл идэвхгүй болоход энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: modules
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
container_id	String	үгүй	Контейнер объектын танигч
container_host	String	үгүй	Контейнер объектыг удирдаж буй хостын нэр
is_container_host	Boolean	үгүй	Машин контейнер хост мөн эсэх

{
  "module": "modules",
  "product_installed": "BEST",
  "VM_NAME": "btoma-exchange-onPrem-1",
  "VM_ID": "vm-4306",
  "UUID_INSTANCE": "5016fdf7-03ea-023f-35d0-0ec397f011ba",
  "UUID_BIOS": "4216e16b-0341-2783-16c4-b353301c2a73",
  "computer_name": "btoma-exchange-onPrem-1",
  "computer_fqdn": "win-lfk7i9vslr2.sacumen.local",
  "computer_ip": "10.18.154.115",
  "computer_id": "625c06b42dc02c725f5f1942",
  "container_id": "4216e16b-0341-2783-16c4-b353301c2a73",
  "malware_status": 1,
  "avc_status": 1,
  "pu_status": 0,
  "dlp_status": 1,
  "exchange_av_status": 1,
  "exchange_as_status": 1,
  "exchange_at_status": 0,
  "exchange_cf_status": 0,
  "exchange_od_status": 1,
  "patch_management": 1,
  "app_control_status": 1
}

Sandbox Analyzer Detection

Sandbox Analyzer-т илгээсэн файлуудаас шинэ заналхийлэл илрүүлэх бүрт энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
name	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: Sandbox Analyzer Detection
created	Timestamp	тийм	Үйл явдлын цагийн тэмдэг
company_name	String	тийм	Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр
user_name	String	тийм	Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр
companyId	String	тийм	GravityZone-ийн өгөгдлийн сан дахь компанийн танигч
endpointId	String	тийм	GravityZone-ийн өгөгдлийн сан дахь удирдагдаж буй төгсгөлийн төхөөрөмжийн танигч
computer_name	String	тийм	Компьютерийн нэр
computerIp	String	тийм	Файлыг шинжилгээнд илгээсэн компьютерийн IP
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
detectionTime	Integer	тийм	Бүтээгдэхүүний мэдээлсэн үйл явдлын цаг, тэмдэгт мөр хэлбэрт аль хэдийн хөрвүүлсэн
threatType	String	тийм	Bitdefender-ийн тодорхойлсон хортой програмын төрлийг тайлбарлана. Боломжит утга: file, http, cookie, pop3, smtp, process, boot, registry, stream
submissionId	String	үгүй	GravityZone network sandbox-ийн илгээлтийн ID
filePaths	Array	тийм	Файлын замууд (тэмдэгт мөрүүдийн массив)
fileSizes	Array	тийм	Файлын хэмжээнүүд (тэмдэгт мөрүүдийн массив)
remediationActions	Array	тийм	Засварлах үйлдлүүд (тэмдэгт мөрүүдийн массив)

{
  "name": "Sandbox Analyzer Detection",
  "created": "2022-05-03T12:34:00+03:00",
  "company_name": "root",
  "user_name": "test",
  "computer_name": "TEST_ENDPOINT-sbx",
  "computer_ip": "31.41.59.265",
  "detection_time": "07 Jul 2016, 15:11:54",
  "threat_type": "Ransomware",
  "file_info": [{
    "file_path": "C:\\Users\\Administrator\\Documents\\installer.xml",
    "file_size": "2.55 KB",
    "remediation_action": "Quarantined"
  }, {
    "file_path": "D:\\opt\\bitdefender\\installer2.xml",
    "file_size": "2.55 KB",
    "remediation_action": "Deleted"
  }, {
    "file_path": "D:\\sources\\console\\CommonConsole\\app\\modules\\policies\\view\\endpoints\\networkSandboxing\\installer3.xml",
    "file_size": "2.55 KB",
    "remediation_action": "Quarantined"
  }]
}

Product Registration

Таны сүлжээнд суулгасан агентийн бүртгэлийн төлөв өөрчлөгдөхөд энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: registration
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	тийм	Өмнөх үйл явдлын өгөгдөл
user	Object	тийм	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
companyId	String	тийм	GravityZone-ийн өгөгдлийн сан дахь компанийн танигч
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
container_id	String	үгүй	Контейнер объектын танигч
container_host	String	үгүй	Контейнер объектыг удирдаж буй хостын нэр
is_container_host	Boolean	үгүй	Машин контейнер хост мөн эсэх
product_registration	String	тийм	Утга: registered (бүртгэгдсэн), unregistered (бүртгэлгүй)

{
  "module": "registration",
  "product_installed": "BEST",
  "computer_name": "TEST_ENDPOINT",
  "computer_fqdn": "test-endpoint.dsd.ro",
  "computer_ip": "31.41.59.265",
  "computer_id": "625c19913a58151e63702862",
  "product_registration": "registered"
}

Outdated Update Server

Update Server-ийн хортой програмын signature хуучирсан үед энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	Boolean	тийм	Үйл явдлын төрлийн ялгагч. Утга: supa-update-status
status	Integer	тийм	Серверийн шинэчлэлтийн төлөв. Боломжит утга: 1 - шинэчлэгдсэн (up to date); 2 - хуучирсан (outdated)
fromSupa	Integer	тийм	Update Server-ийн ID
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч

{
  "fromSupa": 1,
  "module": "supa-update-status",
  "product_installed": "BEST",
  "computer_name": "TEST_ENDPOINT",
  "computer_fqdn": "test-endpoint.dsd.ro",
  "computer_ip": "31.41.59.265",
  "computer_id": "625c19913a58151e63702862",
  "status": 0
}

Overloaded Security Server

Таны сүлжээн дэх Security Server-ийн скан хийх ачаалал тогтоосон босгоос хэтэрсэн үед энэ үйл явдал үүснэ.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: sva-load
product_installed	String	үгүй	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	тийм	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
companyId	String	тийм	GravityZone-ийн өгөгдлийн сан дахь компанийн танигч
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
loadAverage	Integer	тийм	Security Server-ийн дундаж ачаалал
cpu_load_percent	Integer	тийм	Security Server-ийн CPU ашиглалт
memoryUsage	Integer	тийм	Security Server-ийн санах ойн ашиглалт
networkUsage	Integer	тийм	Security Server-ийн сүлжээний ашиглалт
overallUsage	Integer	тийм	Security Server-ийн нийт ашиглалт
svaLoad	String	үгүй	Security Server-ийн ачаалал

{
  "module": "sva-load",
  "product_installed": "SVA",
  "VM_NAME": "btoma-SVA-outdated-onPrem",
  "VM_ID": "vm-4191",
  "UUID_INSTANCE": "5016cfec-c7fd-7531-fa29-9185931879c4",
  "UUID_BIOS": "4216a8ee-3cef-46f9-9925-d588eee65766",
  "computer_name": "btoma-SVA-outdated-onPrem",
  "computer_fqdn": "bitdefender-sva",
  "computer_ip": "10.18.159.8",
  "computer_id": "6256984b601b8b21f976ad88",
  "loadAverage": 1,
  "cpuUsage": 8,
  "memoryUsage": 45,
  "networkUsage": 0,
  "overallUsage": 8,
  "svaLoad": "Overloaded"
}

Security Server Status

Тодорхой Security Server-ийн төлөв өөрчлөгдөхөд энэ үйл явдал үүснэ. Төлөв гэдэгт тэжээл (асаалттай/унтраалттай), бүтээгдэхүүний шинэчлэлт, signature-ийн шинэчлэлт болон дахин ачаалах шаардлага орно.

Нэр	Төрөл	Заавал	Тайлбар
module	String	тийм	Үйл явдлын төрлийн ялгагч. Утга: sva
product_installed	String	тийм	Суулгасан GravityZone бүрэлдэхүүн хэсгийн танигч
oldData	Object	үгүй	Өмнөх үйл явдлын өгөгдөл
user	Object	үгүй	Үйл явдалд оролцсон хэрэглэгч
VM_NAME	String	үгүй	Виртуал машины нэр
VM_ID	String	үгүй	Виртуал машины танигч
UUID_INSTANCE	String	үгүй	Виртуал машины өвөрмөц танигч
UUID_BIOS	String	үгүй	Зөвхөн VMware-д: BIOS UUID
companyId	String	тийм	GravityZone-ийн өгөгдлийн сан дахь компанийн танигч
computer_name	String	тийм	Компьютерийн нэр
computer_fqdn	String	тийм	Төгсгөлийн төхөөрөмжийн FQDN (бүрэн домэйн нэр)
computer_ip	String	тийм	IP хаяг
computer_id	String	тийм	GravityZone-ийн өгөгдлийн сан дахь төгсгөлийн төхөөрөмжийн өвөрмөц танигч
powered_off	Boolean	тийм	Security Server унтраалттай бол true
product_update_available	Boolean	үгүй	Security Server-ийн шинэчлэлт байгаа эсэхийн төлөв
signature_update	Timestamp	үгүй	Security Server-ийн signature-ийн сүүлийн шинэчлэлт дууссан цагийн тэмдэг
product_reboot_required	Boolean	үгүй	Дахин ачаалах шаардлагатай бол true
lastupdate	Timestamp	үгүй	Security Server-ийн сүүлийн шинэчлэлт дууссан цагийн тэмдэг
lastupdateerror	String	үгүй	Security Server-ийн сүүлийн шинэчлэлтийн алдаа
updatesigam	String	үгүй	Security Server-ийн хөдөлгүүрүүдийн (engines) хувилбар

{
  "module": "sva",
  "product_installed": "SVA",
  "VM_NAME": "Bitdefender SVE SVA (dell-xen2)",
  "VM_ID": "OpaqueRef:5bfc190d-2c54-d3da-e104-2b899b59d039",
  "UUID_INSTANCE": "eab611f7-3f7b-8a01-88e0-a78f2e35373b",
  "computer_name": "Bitdefender SVE SVA (dell-xen2)",
  "computer_fqdn": "sva-xen2",
  "computer_ip": "10.17.12.194",
  "computer_id": "6258082f6437b27cd93926e5",
  "powered_off": 1
}

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин
Policy: Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
Sandbox Analyzer: Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.