JSONL udalosti · úsporný režim · zobrazuje posledných 500 udalostí
Preskenuje posledné HIGH a MEDIUM udalosti z logu po dávkach po 10 cieľoch. Výsledky sa zobrazujú priebežne po dokončení každej dávky. Z bezpečnostných dôvodov sa kontrolujú iba existujúce súbory/cesty priamo priradené k udalosti alebo spustiteľný súbor procesu; bez jasného cieľa sa udalosť preskočí.
Zachytáva stručné hlavičkové informácie paketov cez tcpdump. Obsah paketov sa nevypisuje; snapshot je obmedzený na 96 bajtov. Vlastný filter používa syntax BPF/tcpdump.
| Čas | Dĺžka | Informácie o pakete |
|---|---|---|
| Zatiaľ neboli zachytené žiadne pakety. | ||
| Čas | Závažnosť | Udalosť | Proces / PID | Detail / akcia |
|---|---|---|---|---|
| Žiadne udalosti na zobrazenie. | ||||
security-monitor.jsonl sem,