ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 工作觸發類型

複製目前文章 URL 透過電子郵件分享

基本上觸發是一種感應器，可透過預先定義的方式，針對某種事件來執行反應動作。它們是用來執行所指派的工作。觸發可以由排程器啟動 (時間事件)，或者當發生某些系統事件時啟動。

|  | 您無法重複使用觸發。每一項工作都必須使用個別觸發來進行觸發。每一個觸發都只能執行一項工作。

觸發不會立即執行新指派的工作 (ASAP 觸發除外)，而是在啟動觸發時才會執行工作。您可以使用節流來降低事件的觸發敏感度。

## 觸發類型

•儘快 - 僅適用於用戶端工作。工作會在您按一下 [完成] 時儘快執行。[到期日] 值指定將在哪個日期之後不再執行工作。您可以定義從目前日期起最多 6 個月的到期日。當電腦/伺服器重新連線時，該工作會立即執行。

### 已排程

排定的觸發會依據日期和時間設定來執行工作。工作可排程為按特定重覆間隔 [執行一次]，或按照 CRON 運算式執行。

•單次排程 - 在排定的日期和時間啟動此觸發一次。可藉由隨機間隔延遲。

•每日 - 每個選取日啟動此觸發。您可以設定間隔何時開始及結束。例如，您可以在連續十個週末執行工作。

•每週 - 在選取的星期幾啟動此觸發。例如，在 7 月 1 日至 8 月 31 日期間每個星期一和星期五執行工作。

•每月 - 在當月選取的星期幾，於選取的時段啟動此觸發。[重複於] 值設定當月應該執行工作的平日 (例如，第二個星期一)。

•每年 - 每年 (也可配置為一年以上) 在指定的 [開始] 日期啟動此觸發。

|  | [隨機延遲間隔] 設定適用於 [已排程] 類型觸發。它會定義工作執行時的最大延遲範圍。隨機化可以防止伺服器超載。

|  | 如果 John 將 [工作] 的觸發設為 [每週] 的星期一，並將 [開始] 設為 2017 年 2 月 10 日 8:00:00，同時將 [隨機延遲間隔] 設為 1 小時，並將 [在...之前結束] 設為 2017 年 4 月 6 日 00:00:00，則工作將在每個星期一的 8:00 與 9:00 之間執行，並隨機延遲 1 小時，直到指定的結束日期為止。

|  | •如果工作未在定義時間執行，選取 [在事件遺失時儘快啟動] 核取方塊可立即執行工作。選項會為遺失的事件產生一次啟動，防止多次執行。若未選取核取方塊，則不會產生遺失事件的啟動，並且系統會等待下一次排程的啟動。 • 設定觸發器時，會依預設使用 ESET PROTECT Web 主控台時區。或者，您可以選取 [使用目標當地時間] 核取方塊來使用目標裝置上的當地時區，而不是觸發器的 ESET PROTECT Web Console時區。

### 動態群組

動態群組觸發僅適用於伺服器工作：

•動態群組成員 已改變 - 當動態群組內容改變時會啟動此觸發。例如，當用戶端加入或離開特定的動態群組時。

•動態群組大小隨閥值改變 - 當動態群組中的用戶端數高於或低於指定的閥值時會啟動此觸發。例如，當 [指定群組] 中有超過 100 台電腦時。

•動態群組大小隨時間而改變 - 當動態群組中的用戶端數在定義的時段內改變時會啟動此觸發。例如，當指定群組中的電腦數量，在一小時內增加 10% 時。

•動態群組大小隨比較的群組而改變 - 當觀察的動態群組中的用戶端數隨比較的群組 (靜態或動態) 而改變時會啟動此觸發。例如，當 ([全部] 群組相較於 [受感染] 群組) 有超過 10% 的電腦受感染時。

### 其他

•[伺服器已啟動] - 僅適用於伺服器工作。在每次伺服器啟動時啟動。例如，此觸發可用於靜態群組同步化工作。

•[加入動態群組觸發] - 僅適用於用戶端工作。裝置每次加入動態群組時會啟動此觸發。

|  | 只有在 [目標] 區段中選取了動態群組時，才能使用 [已加入動態群組觸發]。在建立觸發之後，觸發只會在加入動態群組的裝置上執行工作。對於已在動態群組中的所有裝置，您將必須手動執行工作。

•事件防護記錄觸發 - 當防護記錄中的某個事件發生時，便會啟動此觸發。例如，當 [掃描] 防護記錄中出現偵測時。此類型的觸發，會在節流設定中提供一組特殊設定。

•CRON 運算式 - 此觸發會在特定時間和日期啟動。

˄˅