这是帮助的本地脱机副本，而且有可能已过时。要查看最新文档，请在线访问趋势科技服务器深度安全防护系统帮助中心 (https://help.deepsecurity.trendmicro.com/)。
客户端事件描述
| ID | 严重性 | 事件 | 注释 |
| 特殊事件 | |||
| 0 | 错误 | 客户端/设备事件未知 | |
| 驱动程序相关事件 | |||
| 1000 | 错误 | 无法打开引擎 | |
| 1001 | 错误 | 引擎命令不成功 | |
| 1002 | 警告 | 引擎列表对象错误 | |
| 1003 | 警告 | 移除对象不成功 | |
| 1004 | 错误 | 驱动程序升级已停止 | |
| 1005 | 警告 | 正在升级驱动程序 | |
| 1006 | 警告 | 驱动程序升级需要重新启动 | |
| 1007 | 警告 | 驱动程序升级成功 | |
| 1008 | 错误 | 不支持的内核 | |
| 配置相关事件 | |||
| 2000 | 信息 | 策略已发送 | |
| 2001 | 警告 | 防火墙规则分配无效 | |
| 2002 | 警告 | 防火墙状态配置无效 | |
| 2003 | 错误 | 保存安全配置不成功 | |
| 2004 | 警告 | 接口分配无效 | |
| 2005 | 警告 | 接口分配无效 | |
| 2006 | 警告 | 操作无效 | |
| 2007 | 警告 | 数据包流向无效 | |
| 2008 | 警告 | 规则优先级无效 | |
| 2009 | 警告 | IP 格式无法识别 | |
| 2010 | 警告 | 源 IP 列表无效 | |
| 2011 | 警告 | 源端口列表无效 | |
| 2012 | 警告 | 目标 IP 列表无效 | |
| 2013 | 警告 | 目标端口列表无效 | |
| 2014 | 警告 | 时间表无效 | |
| 2015 | 警告 | 源 MAC 列表无效 | |
| 2016 | 警告 | 目标 MAC 列表无效 | |
| 2017 | 警告 | 时间表长度无效 | |
| 2018 | 警告 | 时间表字符串无效 | |
| 2019 | 警告 | IP 格式无法识别 | |
| 2020 | 警告 | 找不到对象 | |
| 2021 | 警告 | 找不到对象 | |
| 2022 | 警告 | 规则分配无效 | |
| 2050 | 警告 | 找不到防火墙规则 | |
| 2075 | 警告 | 找不到网络通信流 | |
| 2076 | 警告 | 找不到入侵防御规则 | |
| 2077 | 警告 | 找不到特征码列表 | |
| 2078 | 警告 | 网络通信流转换错误 | |
| 2080 | 警告 | 找不到条件防火墙规则 | |
| 2081 | 警告 | 找不到条件入侵防御规则 | |
| 2082 | 警告 | 入侵防御规则为空 | |
| 2083 | 警告 | 入侵防御规则的 XML 规则转换错误 | |
| 2085 | 错误 | 安全配置错误 | |
| 2086 | 警告 | IP 匹配类型不受支持 | |
| 2087 | 警告 | MAC 匹配类型不受支持 | |
| 2088 | 警告 | SSL 凭证无效 | |
| 2089 | 警告 | 缺少 SSL 凭证 | |
| 硬件相关事件 | |||
| 3000 | 警告 | MAC 地址无效 | |
| 3001 | 警告 | 获取事件数据不成功 | |
| 3002 | 警告 | 接口太多 | |
| 3003 | 错误 | 无法运行外部命令 | |
| 3004 | 错误 | 无法读取外部命令输出 | |
| 3005 | 错误 | 操作系统调用错误 | |
| 3006 | 错误 | 操作系统调用错误 | |
| 3007 | 错误 | 文件错误 | |
| 3008 | 错误 | 特定于计算机的密钥错误 | |
| 3009 | 错误 | 异常的客户端/设备已关闭 | |
| 3010 | 错误 | 客户端/设备数据库错误 | |
| 3300 | 警告 | 获取事件数据不成功 | Linux 错误。 |
| 3302 | 警告 | 获取安全配置不成功 | Linux 错误。 |
| 3303 | 错误 | 文件映射错误 | Linux 错误。文件类型错误。 |
| 3600 | 错误 | 获取 Windows 系统目录不成功 | |
| 3601 | 警告 | 读取本地数据错误 | Windows 错误。 |
| 3602 | 警告 | Windows 服务错误 | Windows 错误。 |
| 3603 | 错误 | 文件映射错误 | Windows 错误。文件大小错误。 |
| 3700 | 警告 | 检测到异常的重新启动 | Windows 错误。 |
| 3701 | 信息 | 系统上次启动时间更改 | Windows 错误。 |
| 通信相关事件 | |||
| 4000 | 警告 | 协议标头无效 | 内容长度超出范围。 |
| 4001 | 警告 | 协议标头无效 | 内容长度丢失。 |
| 4002 | 信息 | 已启动命令会话 | |
| 4003 | 信息 | 已启动配置会话 | |
| 4004 | 信息 | 已收到命令 | |
| 4011 | 警告 | 无法联系管理中心 | |
| 4012 | 警告 | 波动信号不成功 | |
| 客户端相关事件 | |||
| 5000 | 信息 | 已启动客户端/设备 | |
| 5001 | 错误 | 线程异常 | |
| 5002 | 错误 | 操作已超时 | |
| 5003 | 信息 | 已停止客户端/设备 | |
| 5004 | 警告 | 时钟已被更改 | |
| 5005 | 信息 | 已启动客户端/设备审计 | |
| 5006 | 信息 | 已停止客户端/设备审计 | |
| 5007 | 信息 | 设备保护更改 | |
| 5008 | 警告 | 过滤器驱动程序连接不成功 | |
| 5009 | 信息 | 过滤器驱动程序连接成功 | |
| 5010 | 警告 | 过滤器驱动程序信息事件 | |
| 5100 | 信息 | 已启动防护模块部署 | |
| 5101 | 信息 | 防护模块部署成功 | |
| 5102 | 错误 | 防护模块部署不成功 | |
| 5103 | 信息 | 防护模块下载成功 | |
| 5104 | 信息 | 已启动防护模块禁用 | |
| 5105 | 信息 | 防护模块禁用成功 | |
| 5106 | 错误 | 防护模块禁用不成功 | |
| 5107 | 信息 | 客户端自我保护已启用 | |
| 5108 | 信息 | 客户端自我保护已禁用 | |
| 日志记录相关事件 | |||
| 6000 | 信息 | 日志设备打开错误 | |
| 6001 | 信息 | 日志文件打开错误 | |
| 6002 | 信息 | 日志文件写入错误 | |
| 6003 | 信息 | 日志目录创建错误 | |
| 6004 | 信息 | 日志文件查询错误 | |
| 6005 | 信息 | 日志目录打开错误 | |
| 6006 | 信息 | 日志文件删除错误 | |
| 6007 | 信息 | 日志文件更名错误 | |
| 6008 | 信息 | 日志读取错误 | |
| 6009 | 警告 | 由于空间不足，已删除日志文件 | |
| 6010 | 警告 | 事件已被抑制 | |
| 6011 | 警告 | 已截短事件 | |
| 6012 | 错误 | 客户端/设备（DSA/DSVA）的磁盘空间不足 | 请参阅警告:磁盘空间不足。 |
| 6013 | 警告 | 客户端配置数据包太大 | |
| 攻击、扫描和探测相关事件 | |||
| 7000 | 警告 | 计算机操作系统指纹探测 | |
| 7001 | 警告 | 网络或端口扫描 | |
| 7002 | 警告 | TCP Null 扫描 | |
| 7003 | 警告 | TCP SYNFIN 扫描 | |
| 7004 | 警告 | TCP Xmas 扫描 | |
| 下载安全更新事件 | |||
| 9050 | 信息 | 在客户端上更新防恶意软件组件成功 | |
| 9051 | 错误 | 在客户端上更新防恶意软件组件不成功 | |
| 9100 | 信息 | 安全更新成功 | |
| 9101 | 错误 | 安全更新不成功 | |
| 9102 | 错误 | 安全更新不成功 | 已在错误消息中记录特定信息。 |
| 中继事件 | |||
| 9103 | 信息 | 已禁用中继 Web 服务器 | |
| 9104 | 信息 | 已启用中继 Web 服务器 | |
| 9105 | 错误 | 启用中继 Web 服务器不成功 | |
| 9106 | 错误 | 禁用中继 Web 服务器不成功 | |
| 9107 | 错误 | 中继 Web 服务器不成功 | |
| 9108 | 信息 | 无法连接到更新源 | |
| 9109 | 错误 | 组件更新不成功 | |
| 9110 | 错误 | 防恶意软件使用授权已过期 | |
| 9111 | 信息 | 安全更新还原成功 | |
| 9112 | 错误 | 安全更新还原不成功 | |
| 9113 | 信息 | 中继已复制所有软件包 | |
| 9114 | 错误 | 中继复制所有软件包不成功 | |
| 完整性扫描状态事件 | |||
| 9201 | 信息 | 已启动完整性扫描 | |
| 9203 | 信息 | 完整性扫描异常终止 | |
| 9204 | 信息 | 完整性扫描已暂停 | |
| 9205 | 信息 | 已恢复完整性扫描 | |
| 9208 | 警告 | 无法启动完整性扫描 | |
| 9209 | 警告 | 已停止完整性扫描 | |
| 云安全智能防护服务器状态事件 | |||
| 9300 | 警告 | 已断开与用于 Web 信誉的云安全智能防护服务器的连接 | 请参阅排除“云安全智能防护服务器已断开连接”错误。 |
| 9301 | 信息 | 已连接到用于 Web 信誉的云安全智能防护服务器 | 请参阅排除“云安全智能防护服务器已断开连接”错误。 |
