事件用于记录和审核基于 Guest Introspection 的安全系统中的各种情况。
事件可在未安装自定义 vSphere 插件的情况下显示。请参见《vCenter Server 管理指南》了解有关事件和警报的信息。
事件是生成警报的基础。注册为 vCenter Server 扩展组件后，NSX Manager 会定义创建和移除警报的规则。
所有事件的通用参数是事件时间戳和 NSX Manager event_id。
| 事件代码 | 事件严重性 | 触发的警报 | 事件消息 | 说明 |
|---|---|---|---|---|
| 26000 | 信息 | 启用了在客户机虚拟机中运行的 Guest Introspection 瘦代理。在将虚拟机添加到 VC 清单或重新启动虚拟机或 NSX Manager 时，将报告该事件。 措施：仅信息事件。 |
||
| 26001 | 信息 | Guest Introspection 服务部署过程已成功完成，并且 GI SVM (USVM) 的服务状态为“已启动”。 措施：仅信息事件。 |
||
| 26002 | 中等 | 客户机虚拟机中的瘦代理版本与合作伙伴 SVM 或 USVM 中的 EPsec 库版本不兼容。 措施：更新客户机虚拟机中的瘦代理版本。 |
||
| 26003 | 中等 | ESX GI 模块 (MUX) 无法与 USVM 建立连接。在客户机虚拟机尝试连接到 USVM 以发送运行状况报告后，可能会报告该事件。 措施：确认 GI SVM (USVM) 已打开电源，并且服务状态在“服务部署”选项卡中显示为“已启动”。 |
||
| 26004 | 中等 | ESX GI 模块 (MUX) 无法与 USVM 建立连接。在客户机虚拟机尝试连接到 USVM 以发送运行状况报告后，可能会报告该事件。 措施：确认 GI SVM (USVM) 已打开电源，并且服务状态在“服务部署”选项卡中显示为“已启动”。 |
||
| 26005 | 信息 | 已成功安装 ESX GI 模块 (MUX)。 措施：部署了 Guest Introspection 的每个主机的仅信息事件。 |
||
| 26006 | 信息 | 已卸载 ESX GI 模块 (MUX)。 措施：不再运行 Guest Introspection 主机模块的每个主机的仅信息事件。 |
||
| 26007 | 信息 | NSX Manager 在长达三分钟内无法接收主机模块的运行状况报告。“服务部署”选项卡中的群集“服务状态”列将显示警告状态。 措施：该事件可能是服务部署期间出现的暂时性事件。如果该事件持续存在，请收集 GI SVM 和主机技术支持日志 (vmware.log)，并创建一个技术支持请求。 |
