Trigger

Trigger sind „Sensoren“, die auf eine vordefinierte Weise auf bestimmte Ereignisse reagieren. Sie werden eingesetzt, um eine Aktion (in den meisten Fällen einen Task) auszuführen. Sie können über einen Zeitplan (Zeitereignisse) oder das Auftreten eines bestimmten Systemereignisses aktiviert werden.

Ein Trigger führt alle dem Trigger zugewiesenen Tasks aus, wenn er aktiviert wird. Neu zugewiesene Tasks werden vom Trigger nicht sofort ausgeführt, sondern erst, wenn der Trigger aktiviert wird. Die Triggerempfindlichkeit auf Ereignisse kann durch die Drosselung reduziert werden.

Servertriggertypen:

Mitglieder der dynamischen Gruppe geändert- Dieser Trigger wird aktiviert, wenn die Mitglieder einer dynamischen Gruppe geändert werden. Beispiel: Clients treten der dynamischen Gruppe Infiziert bei oder werden aus dieser Gruppe entfernt.

Größe der dynamischen Gruppe gegenüber Vergleichsgruppe geändert- Dieser Trigger wird aktiviert, wenn die Anzahl der Clients in einer beobachteten dynamischen Gruppe sich gegenüber einer (statischen oder dynamischen) Vergleichsgruppe ändert. Beispiel: Mehr als 10 % aller Computer sind infiziert (Größe der Gruppe „Alle“ in Bezug auf die Gruppe „Infiziert“).

Größe der dynamischen Gruppe gemäß Schwellenwert geändert- Dieser Trigger wird aktiviert, wenn die Anzahl der Clients in einer dynamischen Gruppe einen festgelegten Schwellenwert über- oder unterschreitet. Beispiel: Mehr als 100 Computer befinden sich in der Gruppe „Infiziert“.

Größe der dynamischen Gruppe im Zeitintervall geändert- Dieser Trigger wird aktiviert, wenn die Anzahl der Clients in einer dynamischen Gruppe sich innerhalb eines bestimmten Zeitintervalls ändert. Beispiel: Die Anzahl der Computer in der Gruppe „Infiziert“ steigt innerhalb einer Stunde um 10 %.

Ereignislog-Trigger - Der Trigger wird aufgerufen, wenn ein bestimmtes Ereignis in den Logs auftritt. Beispiel: Im Scan-Log wird eine Bedrohung aufgezeichnet.

GeplanterTrigger -Ein geplanter Trigger wird zu einer bestimmten Uhrzeit/einem bestimmten Datum ausgelöst.

Servergestartet - Dieser Trigger wird beim Starten des Servers aktiviert. Dieser Trigger wird beispielsweise für den Task Synchronisierung der statischen Gruppen eingesetzt.

admin_triggers_types

Ein geplanter Trigger führt den Task gemäß den Datums- und Uhrzeiteinstellungen aus. Für den Task kann eine einmalige oder wiederholte Ausführung oder eine Ausführung gemäß eines CRON-Ausdrucks geplant werden.