部署组设置审核

通过“部署组”>“设置”节点中的审核选项卡，您可以指定客户端计算机为每个产品代理发送到管理服务器的事件。您还可以选择匿名显示事件中的用户名和计算机名。

可以为所有产品生成事件，单击产品即可查看事件 ID 和描述。

事件 ID

事件名称

事件描述

事件日志类型

9000

拒绝的执行

禁止的执行请求。

警告

9001

允许的执行

允许的执行请求。

信息

9002

覆盖更改的所有者

覆盖允许的可执行文件。

警告

9003

重命名更改的所有者

重命名禁止的可执行文件。

警告

9004

应用程序限制拒绝

应用程序限制拒绝。

警告

9005

时间限制拒绝

时间限制拒绝。

警告

9006

自授权

用户的自授权决定。

警告

9007

自授权允许

自授权执行请求。

警告

9009

脚本规则超时

脚本执行已超时。

警告

9010

脚本规则失败

脚本无法完成。

警告

9011

脚本规则成功

脚本成功完成

信息

9012

可信供应商拒绝

数字证书未通过可信供应商检查。

警告

9013

网络项目拒绝

禁止的网络项目请求。

警告

9014

允许的网络活动

允许的网络项目请求。

信息

9015

应用程序已启动

允许的应用程序已开始运行。

信息

9016

无法更改所有权

无法更改文件的所有权。

错误

9017

应用程序终止

禁止的应用程序已被 应用程序控件 终止。

信息

9018

应用程序用户权限已更改

应用程序的用户权限已更改。

信息

9019

AM 允许的安装

允许的 web 安装请求。

信息

9020

AM 限制的安装

受限制的 web 安装请求。

信息

9021

Windows 限制的安装（基本发现模式）

Windows 受限制的 web 安装请求。

信息

9022

Web 安装失败

Web 安装无法完成

警告

9023

自行提升

自行提升请求

信息

9024

URL 重定向

URL 重定向已发生。

信息

9051

策略更改已授予

已授予策略更改请求

信息

9052

策略更改无效响应代码

为策略更改请求输入了无效的响应代码

错误

9053

用户请求的允许

允许的策略更改应用程序已启动

信息

9054

用户请求的提升

提升的策略更改应用程序已启动

信息

9055

服务启动/停止

服务已启动或停止

信息

9056

具有元数据匹配的不可信文件

匹配元数据时无法验证已签名文件的证书。

信息

9060

拒绝的执行（受信任的所有权）

拒绝的执行请求（受信任的所有权）

信息

9061

拒绝的执行（规则策略）

拒绝的执行请求（规则策略）

信息

9062

管理员进程已启动事件

已使用提升后的权限（完全管理员权限）启动应用程序。

信息

9096

配置合并成功

配置合并已成功完成

信息

9097

配置合并失败

配置合并已失败

错误

9098

配置合并超时

配置合并仍在等待预期的文件

警告

9099

未许可代理

Ivanti 应用程序控件 未获得许可。

错误

事件 ID

事件名称

事件描述

事件日志类型

9300

自我修复进程已启动

正在受监控的自我修复进程已停止并已重新启动。

信息

9301

自我修复注册表项已替换

正在受监控的自我修复注册表项曾被更改且现已重置。

信息

9302

自我修复注册表项已删除

正在受监控的自我修复注册表项曾被插入且现已删除。

信息

9303

自我修复文件已替换

正在受监控的自我修复文件曾被修改或删除且现已替换。

信息

9304

自我修复文件已删除

正在受监控的自我修复文件曾被添加且现已删除。

信息

9305

自我修复服务已停止

正在受监控的自我修复服务曾被启动且现已停止。

信息

9306

自我修复服务已启动

正在受监控的自我修复服务已停止且现已重新启动。

信息

9307

自我修复注册表值已替换

正在受监控的自我修复注册表值曾被更改且现已重置。

信息

9308

自我修复注册表已删除

正在受监控的自我修复注册表值曾被插入且现已删除。

信息

9399

软件未获许可

Environment Manager 软件未获许可。

错误

9400

锁定编辑控件受阻驱动器

编辑控件中输入了一个受阻驱动器。

信息

9401

锁定编辑控件受阻文本

编辑控件中输入了受阻文本。

信息

9402

锁定快捷键受阻

应用程序阻止了快捷键。

信息

9403

锁定对话框受阻

应用程序阻止了对话框。

信息

9404

锁定

应用程序使用 MSAA 检测阻止了控件访问。

信息

9405

用户登录操作成功

用户登录操作已成功完成。

信息

9406

用户登录操作失败

用户登录操作未能成功完成。

错误

9407

用户注销操作成功

用户注销操作已成功完成。

信息

9408

用户注销操作失败

用户注销操作未能成功完成。

警告

9409

计算机启动操作成功

计算机启动操作已成功完成。

信息

9410

计算机启动操作失败

计算机启动操作未能成功完成。

警告

9413

计算机网络可用

计算机网络可用操作已成功完成。

信息

9414

计算机网络可用操作失败

计算机网络可用操作未能成功完成。

信息

9420

用户会话重新连接操作成功

用户会话重新连接操作已成功完成。

信息

9421

用户会话重新连接操作失败

用户会话重新连接操作未能成功完成。

警告

9422

用户会话断开连接操作成功

用户会话断开连接操作已成功完成。

信息

9423

用户会话断开连接操作失败

用户会话断开连接操作未能成功完成。

警告

9424

用户会话锁定操作成功

用户会话锁定操作已成功完成。

信息

9425

用户会话锁定操作失败

用户会话锁定操作未能成功完成。

警告

9426

用户会话解锁操作成功

用户会话解锁操作已成功完成。

信息

9427

用户会话解锁操作失败

用户会话解锁操作未能成功完成。

警告

9428

进程启动操作成功

进程启动操作已成功完成。

信息

9429

进程启动操作失败

进程启动操作未能成功完成。

警告

9430

进程停止操作成功

进程停止操作已成功完成。

信息

9431

进程停止操作失败

进程停止操作未能成功完成。

警告

9432

网络连接操作成功

网络连接操作已成功完成。

信息

9433

网络连接操作失败

网络连接操作未能成功完成

警告

9434

网络断开连接操作成功

网络断开连接操作已成功完成。

信息

9435

网络断开连接操作失败

网络断开连接操作未能成功完成。

警告

9436

用户登录（会话前）操作成功

用户登录（会话前）操作已成功完成。

信息

9437

用户登录（会话前）操作失败

用户登录（会话前）操作未能成功完成。

信息

9438

用户登录（桌面创建前）操作成功

用户登录（桌面创建前）操作已成功完成。

信息

9439

用户登录（桌面创建前）操作失败

用户登录（桌面创建前）操作未能成功完成。

信息

9440

用户登录（桌面创建后）操作成功

用户登录（桌面创建后）操作已成功完成。

信息

9441

用户登录（桌面创建后）操作失败

用户登录（桌面创建后）操作未能成功完成。

信息

9442

计划节点操作成功

计划节点操作已成功完成

信息

9443

计划节点操作失败

计划节点操作未能成功完成

信息

9480

配置合并更新

配置合并文件夹已更新。

信息

9481

配置合并启动

配置合并已启动。

信息

9482

配置合并完成

配置合并已成功完成。

信息

9483

配置合并失败

配置合并已失败。

信息

9484

配置合并超时

配置合并已超时，等待预期的文件。

信息

9495

未配置

Ivanti Environment Manager 尚未配置。

警告

9496

配置不受支持

已找到旧配置。

警告

9650

受管应用程序启动

受管应用程序已启动

信息

9651

受管应用程序停止

受管应用程序已停止

信息

9652

个性化加载错误

受管应用程序的个性化设置未能加载。

错误

9653

个性化保存错误

受管应用程序的个性化设置未能保存。

错误

9654

列入黑名单的进程已启动

受管进程已启动列入黑名单的进程。

信息

9655

个性化未保存

由于其他组应用程序正在运行，个性化设置未能保存。

信息

9656

脱机恢复保存已启动

受管应用程序已启动脱机恢复保存。

信息

9657

脱机恢复保存完成

脱机恢复已成功保存受管应用程序的个性化设置。

信息

9658

个性化设置已清除

由于禁用脱机模式，个性化设置已清除。

信息

9659

个性化设置已更新

用户个性化设置已通过个性化服务器更新。

信息

9660

个性化已失败

受管应用程序的个性化已失败。

错误

9661

与个性化服务器通信超时

尝试与个性化服务器通信时发生超时。

警告

9662

触发器操作时间

已针对触发器运行所有操作。

信息

9663

预缓存应用程序成功

成功预缓存受管应用程序。

信息

9664

预缓存组成功

成功预缓存受管应用程序组。

信息

9665

预缓存受管应用程序失败

未能预缓存受管应用程序。

错误

9666

预缓存组失败

未能预缓存受管应用程序组。

错误

9667

个性化配置文件导入

配置文件导入已激活。

信息

9672

操作成功

自动化操作已成功完成。

信息

9673

操作失败

自动化操作未能成功完成。

错误

9680

自助服务端点启动失败

端点自助服务进程未能启动。

错误

9690

密码证书失效

用于认证的密码已失败。

错误

9691

运行身份失败

运行身份操作已失败。

错误

事件 ID

事件名称

事件描述

事件日志类型

9100

用户内存使用警告

用户消耗的内存量已超出“用户内存限制”中设置的警告级别。

信息

9101

用户内存使用警告已失效

用户消耗的内存量已降回至“用户内存限制”中定义的安全级别。

信息

9102

用户内存使用受阻

已超出“用户内存”规则中为此用户定义的可用内存量。不再允许分配更多内存。

警告

9103

用户内存使用阻止已失效

用户消耗的内存量已降回至“用户内存限制”中定义的安全（未受阻）级别。

信息

9104

线程限制开启

CPU 总使用率已超出阈值并将受到限制。

信息

9105

线程限制关闭

CPU 总使用率已降至阈值以下，限制将停止。

信息

9106

应用程序 CPU 使用率限制开启

应用程序已超出其配置的 CPU 硬使用率限制，并将限制为配置限值。

信息

9107

每个应用程序的内存使用率已超出

特定应用程序的内存使用率已超过阈值。

信息

9108

每个应用程序的内存使用率已减少

特定应用程序的内存使用率已降至阈值以下。

信息

9109

每个应用程序的内存使用率已终止

应用程序因使用过多内存而终止。

警告

9110

应用程序 CPU 使用率限制关闭

应用程序现已降至 CPU 使用率限制以下，将不再受到限制。

信息

9115

工作集已修剪

应用程序工作集已修剪。

信息

9116

CPU 相关性已更改

应用程序的 CPU 相关性已更改。

信息

9119

每个应用程序的内存硬限制已达到

应用程序的内存使用率达到了内存硬限制

警告

9120

线程限制 - 限制进程

CPU 总使用率已超出阈值，因此应用程序将受到限制。

信息

9121

应用程序 CPU 软限制 - 已启动

由于 CPU 总体使用率，CPU 软限制将应用于应用程序。

信息

9122

应用程序 CPU 软限制 - 已停止

应用程序将不再受 CPU 软限制的控制。

信息

9123

应用程序 CPU 预留已应用

CPU 使用率预留已应用于应用程序。

信息

9124

磁盘 - 进程 I/O 已排入队列

一个或多个进程受 I/O 队列的影响。

信息

9150

Windows 性能计数器错误

此计算机上的 Windows 性能计数器丢失或损坏。

错误

9170

程序包中找不到设置

配置程序包中找不到某些配置设置。

错误

9171

程序包中的设置无效

配置程序包中的某些配置设置无效。

错误

9172

设置从程序包加载

配置设置成功从配置程序包加载。

信息

9173

设置实时应用于代理

配置设置已实时应用于正在运行的 性能管理器 代理。

信息

9174

程序包已加载并已应用所有设置

程序包中的所有设置都已应用于代理。

信息

9175

程序包无效

配置程序包无效。

错误

9176

未找到程序包

配置程序包不存在。

警告

9197

发现有效许可证

性能管理器 已获许可。

信息

9198

发现无效许可证

性能管理器 检测到的产品许可证与当前使用的 性能管理器 版本不兼容。请使用 授权控制台 升级 性能管理器 许可证。

错误

9199

未发现有效许可证

未许可 性能管理器。

错误

9200

应用程序已分析

Memory Optimizer 对已知应用程序进行了分析。

信息

9201

组件已分析

Memory Optimizer 对已知组件进行了分析。

信息

9202

组件已优化

Memory Optimizer 对已知组件进行了优化。

信息

9203

组件优化失败

性能管理器 未能优化组件

警告

9204

应用程序在运行时识别

Memory Optimizer 对正在运行的进程进行了分析，并向优化数据库添加了一个新的应用程序。

信息

9205

组件在运行时识别

Memory Optimizer 对进程中加载的组件进行了分析，并将其添加到优化数据库中。

信息

9206

数据库已分析

Memory Optimizer 对优化数据库中的所有已知应用程序进行了分析。

信息

9207

数据库已优化

Memory Optimizer 对优化数据库中的所有已知应用程序进行了优化。

信息

9208

应用程序已优化

Memory Optimizer 对已知应用程序进行了优化。

信息

9209

数据库已清理

Memory Optimizer 对优化数据库进行了清理。

信息

9210

应用程序已清理

Memory Optimizer 对已知应用程序进行了清理。

信息

9211

组件已清理

Memory Optimizer 对已知组件进行了清理。

信息

9212

内存不足

Memory Optimizer 已用完内存，无法再进行变基

错误

9216

统计信息收集策略

统计配置的详细信息。

信息

9217

无效的本地数据库文件夹

本地统计数据库文件夹无效。

错误

9218

常规本地统计服务错误

本地统计服务中发生错误。

错误

9219

磁盘清理已启动

开始清理本地统计数据库文件夹。

信息

9220

单一数据库的磁盘清理

已删除单一的旧本地数据库。

信息

9221

磁盘清理完成

开始清理本地统计数据库文件夹。

信息

9222

合并汇总搜索已启动

开始搜索要合并汇总的数据库。

信息

9223

单一文件合并汇总已启动

开始转移本地统计数据库进行合并汇总。

信息

9224

单一文件合并汇总已完成

已完成转移本地统计数据库进行合并汇总。

信息

9225

合并汇总搜索已完成

已完成搜索要合并汇总的数据库。

信息

9226

统计信息计划收集

现已计划在新的收集级别执行统计信息收集。

信息

9228

数据库导入失败

无法导入传入的数据库。

错误

9229

数据库连接失败

无法连接到已配置的报告数据库。

错误

9230

磁盘清理已启动

开始搜索以前接收的数据库进行删除。

信息

9231

磁盘清理已完成

完成搜索以前接收的数据库进行删除。

信息

9232

清除报告数据库已启动

开始清除报告数据库。

信息

9233

清除报告数据库已完成

完成清除报告数据库。

信息

9234

中央统计服务器出错

中央统计服务中发生错误。

信息

9235

部署代理已更新本机配置

检测到的部署代理已更新端点本机配置路径。

信息

9236

内存超出符合内存限制条件的新进程的最小阈值

系统内存已超出最小阈值。新进程符合内存限制条件。

信息

9237

内存超出最小阈值

系统内存已降回最小阈值以下。新进程不会因内存限制受到监控。

信息

事件 ID

事件名称

事件描述

事件日志类型

9090

服务意外结束

(应用程序控件)

应用程序控件 代理已意外结束。

信息

9091

服务已重新启动

(应用程序控件)

应用程序控件 代理已重新启动。

信息

9092

服务已终止

(应用程序控件)

应用程序控件 代理因长时间处于启动或停止状态而终止。

信息

9093

服务无法恢复

(应用程序控件)

应用程序控件 代理已超过最大重启尝试次数。

信息

9190

服务意外结束

(性能管理器)

性能管理器 代理已意外结束。

信息

9191

服务已重新启动

(性能管理器)

性能管理器 代理已重新启动。

信息

9192

服务已终止

(性能管理器)

性能管理器 代理因长时间处于启动或停止状态而终止。

信息

9193

服务无法恢复

(性能管理器)

性能管理器 代理已超过最大重启尝试次数。

信息

9390

服务意外结束

(Environment Manager)

Environment Manager 用户虚拟化服务意外结束。

信息

9391

服务已重新启动

(Environment Manager)

Environment Manager 用户虚拟化服务已重新启动。

信息

9392

服务已终止 (Environment Manager)

Environment Manager 用户虚拟化服务因长时间处于启动或停止状态而终止。

信息

9393

服务无法恢复 (Environment Manager)

Environment Manager 用户虚拟化服务已超过最大重启次数。

信息

9700

操作通知成功

操作通知已成功调度。

信息

9701

操作通知失败

操作通知无法调度。

信息

9702

程序包已修改

程序包已创建、修改或删除。

信息

9703

用户已修改

用户已创建、修改或删除。

信息

9704

优先级事件失败

优先级事件无法上传至管理服务器。

信息

9705

事件上传失败

一个或多个事件无法上传至管理服务器。

信息

9707

事件已清除。

管理服务器中的事件已删除。

信息

9708

平台与程序包不匹配

产品代理与客户端平台不兼容。

信息

9710

程序包安装成功

部署代理已成功安装或卸载程序包。

信息

9711

程序包安装失败

部署代理未成功安装或卸载程序包。

信息

9712

计算机注册

计算机已分配到部署组。

信息

9713

故障转移更改 URL

由于连接问题，部署代理还原到其他管理服务器。

信息

9715

计算机自助注册

计算机已自助注册部署组。

信息

9716

计算机自助注册失败

计算机未能自助注册部署组。

信息

9718

部署代理已安装许可证

部署代理已安装许可证。

信息

9720

未安装 BITS 服务器扩展

Events Dispatcher Service 无法检测到已安装 BITS 服务器扩展。

信息

9730

必备项失败检查

必备项因“fail-if”检查而失败。

信息

9731

必备项无法安装

必备项无法安装。

信息

9732

RPC 拒绝访问

已阻止用户的端点请求（未以管理员身份运行）

警告

9733

RPC 设置部署 URL 和组名称

管理员端点请求设置部署服务器 URL 和可选的组名称

信息

9734

RPC 更新代理

管理员端点请求更新所有本地代理。

信息

9735

RPC 更新配置

管理员端点请求更新所有本地配置

信息

9736

RPC 查询更新状态

管理员端点请求查询代理和配置的更新状态

信息

9737

RPC 映像准备

管理员端点请求映像准备

信息

9738

RPC 注销

管理员端点请求从管理服务器注销。

信息

9740

安全角色已修改

安全角色已创建、修改或删除。

信息

9743

计算机自助注销

计算机已从部署组注销。

信息

9744

计算机自助注销失败

计算机未能从部署组注销。

信息

9745

SQL AlwaysOn 故障转移

发生 SQL/网络错误。

信息

9750

部署代理 HTTP 错误

部署代理无法联系管理服务器。

信息

9751

部署代理注册

部署代理已注册服务器。

信息

9752

部署代理已加入组

部署代理已加入其分配的部署组。

信息

9754

部署代理诊断测试

部署代理已在服务器上运行诊断测试。

信息

9755

BITS 错误

BITS 错误。

错误

9756

部署代理 BITS 服务错误

部署代理识别出 BITS 服务的错误。服务已禁用或者没有与之关联的已启用设备，因此无法启动服务。

错误

9760

部署代理已成功部署

部署代理已成功部署到发现的计算机中。

信息

9761

部署代理部署失败

部署代理未能部署到发现的计算机中。

信息

9790

服务意外结束

部署代理已意外结束。

信息

9791

服务已重新启动

部署代理已重新启动。

信息

9792

服务已终止

部署代理因长时间处于启动或停止

状态而终止。

信息

9793

服务无法恢复

部署代理已超过最大重启尝试次数。

信息

9795

条件已修改

部署组条件已修改。这可能会影响部署组会分配到哪些计算机。

信息
ID 名称 类型 说明
9800 驱动程序初始化失败 错误 驱动程序初始化期间发生错误。
9801 日志记录初始化失败 错误 日志记录初始化期间发生错误。
9802 映射驱动器处理失败 错误 处理映射驱动器配置时发生错误。

9803

脏块信息缺失

错误

已检测到文件存在相互冲突的脏块信息。

9804

进程解析树生成失败

错误

生成进程解析树时发生错误。

9805

冲突文件造成失败

错误

检测到用户定义的冲突格式字符串且字符串无效。

9806

服务器端的删除操作成功

信息

服务器端的删除操作成功。

9807

服务器端的删除操作成功，状态为

信息

服务器端的删除操作成功 - 可用时可提供其他状态信息。

9808

PST 链接失败

错误

未链接的 PST 文件无法重新链接回 Outlook 配置文件。

9809

PST 链接成功

信息

未链接的 PST 文件已成功重新链接回 Outlook 配置文件。

9810

PST 取消链接失败

错误

非本地 PST 文件在登录时无法取消与 Outlook 配置文件的链接。

9811

PST 取消链接成功

信息

非本地 PST 文件已在登录时取消与 Outlook 配置文件的链接。

9812

ILS 配置失败

错误

处理 ILS 配置时发生错误。

9813

删除请求失败

错误

处理删除请求时发生错误。

9814

删除请求成功

信息

已成功完成文件删除或移动操作。

9815

删除映射点成功

信息

已成功删除映射点。

9816

磁盘空间不足

信息

已报告下载可用的磁盘空间不足
9817

缓存清理失败

错误

缓存清理功能已启用，但无法从本地缓存中删除文件。

9818

缓存清理成功

信息

缓存清理功能已从本地缓存中删除文件。

9819

注销时缓存清理成功

信息

缓存清理功能已在计算机注销时从本地缓存中删除文件集。

9820

注销时缓存同步超时

错误

已超出缓存文件在注销之前同步的指定超时时间。

9821

在注销时缓存完全保持同步

信息

已在注销时完全同步缓存文件。

9822

注销延迟（毫秒）

信息

使缓存文件能够在注销之前同步的指定超时时间（以毫秒为单位）。

9823

进程阻止列表太长

错误

尚未应用进程阻止列表，因为它超出 4096 个字符的最大长度。

9824

登录缓存统计数据

信息

登录时的缓存大小和文件数量的审计。在登录同步结束时发出消息。

请注意，在同步完成并且发出此消息之前可能会经过很长时间。

9825

文件未保持同步

 信息

缓存文件在缓存扫描期间阻止同步状态变为“保持同步”。

9826

缓存数据库完整性检查失败

 信息

由于完整性检查失败，已丢弃并重建用户的缓存数据库。

9827

客户端已下线

信息

由于网络连接问题，客户端已下线

请注意，此审计消息仅供内部使用，并且默认情况下处于禁用状态。

9828

客户端已上线

信息

客户端已重新上线

请注意，此审计消息仅供内部使用，并且默认情况下处于禁用状态。

9829

客户端登录同步已完成

信息

用户的登录同步已完成。

9830

缓存数据库架构升级

信息

由于缓存数据库的架构变更，已丢弃并重建用户的缓存数据库。

9831

已移除缓存数据的备用数据流

信息

由于数据移动到备用存储，已移除所有缓存文件和文件夹的备用数据流。

9832

所有者规则未能查找帐户名称

错误

由于帐户名称查找失败，错误地评估了所有者规则。例如，在域用户帐户或域查找存在问题的情况下。

9833

配置的扫描规则解析失败

错误

解析配置的扫描规则时发生错误。例如，在用于扫描规则的表达式的语法不正确时。

9834

“配置文件之外”数据扫描的摘要

信息

“配置文件之外”数据扫描的结果摘要包括文件数量、总大小和扫描持续时间。

事件 ID

事件名称

事件描述

事件 ID

事件名称

事件描述

8000

服务已启动

[ProductName] 代理：服务已启动。

8001

服务已停止

[ProductName] 代理：服务已停止。

8095

未找到任何配置

[ProductName] 无法找到有效配置。

8096

配置已升级

已检测并升级先前版本的 [ProductName] 的配置。

9099

无效的许可证

[ProductName] 软件未获许可。

匿名记录

  • 始终在事件中使用匿名计算机名称 - 报告在特定计算机上执行的操作的事件，而不记录计算机名称。
  • 始终在事件中使用匿名用户名 - 报告特定用户的操作事件，而不记录用户名。

事件筛选器

按可单独选择的产品或产品组提供可扩展的事件列表，然后生成列表并将其发送到管理服务器。

以下内容详细介绍了“事件筛选器”列。

列

说明
产品事件 ID 指示所选产品可用事件的产品名称和四位数事件 ID 号码。
事件描述 对事件的描述。您可能希望禁用某类大量生成的事件，避免服务器无法负荷。
已启用 选择以启用事件。在顶级列表项中选择此选项即可启用组中的所有事件。

相关主题

部署组

事件