Tag)アプリケーションの機能を理解するのに役立つ、アプリケーションの特性を示す基準。メンバー数(Count)複数の同じ行を作成する制約を適用した後の、各行の情報に一致するイベントの数。Name)検出されたマルウェアの名前。イベントの場合、ファイルを検出したデバイスの名前。ポリシーで定義されたマルウェアしきい値をファイルの脅威スコアが超えたことを示します。リストに追加したことを示します。テーブルに含められるのは、そのファイルがクリーンに変更された場合だけです。クラウドに問い合わせましたが、ファイルの性質が割り当てられていませんでした。クラウドがファイルを正しく分類していませんでした。Detection)ユーザがカスタム検出リストにファイルを追加したことを示します。応対不可(Unavailable)システムがAMPクラウドに問い合わせできなかったことを示します。この性質を持つイベントはごくわずかである可能性があります。これは予期された動作です。クラウドに問い合わせなかったことを示します。クラウドに問い合わせたファイルでのみ表示されます。イベントの場合、ファイルを検出したデバイスのドメイン。クラウド接続に関連付けられたドメイン。設定したことがある場合に表示されます。イベントのサブタイプ。パス(ファイル名を含まない)。ステータス:保存(Stored)関連するファイルが現在保存されているすべてのイベントを返します。connection)関連するファイルが現在保存されているかどうかに関係なく、関連するファイルをシステムがキャプチャおよび保存したすべてのイベントを返します。失敗しました(Failed)関連するファイルをシステムが保存できなかったすべてのイベントを返します。ファイルが作成された日時。イベントが、接続に関与したホストに対する侵入の痕跡(IOC)をトリガーしたかどうか。イベントが生成されます。イベントに関連付けられる追加情報。イベントでは、このフィールドは、性質が変更された、つまり関連付けられた遡及的イベントがあるファイルに対してのみ入力されます。Continent)ファイルを受信するホストの大陸。Country)ファイルを受信するホストの国。