Privacy voor Microsoft Defender voor Eindpunt op LinuxPrivacy for Microsoft Defender for Endpoint on Linux

Van toepassing op:Applies to:

Wilt u Defender voor Eindpunt ervaren?Want to experience Defender for Endpoint? Meld u aan voor een gratis proefabonnement.Sign up for a free trial.

Microsoft doet er alles aan om u de informatie en besturingselementen te bieden die u nodig hebt om keuzes te maken over hoe uw gegevens worden verzameld en gebruikt wanneer u Defender voor Eindpunt op Linux gebruikt.Microsoft is committed to providing you with the information and controls you need to make choices about how your data is collected and used when you’re using Defender for Endpoint on Linux.

In dit onderwerp worden de privacybesturingselementen beschreven die beschikbaar zijn in het product, hoe u deze besturingselementen beheert met beleidsinstellingen en meer informatie over de gegevensgebeurtenissen die worden verzameld.This topic describes the privacy controls available within the product, how to manage these controls with policy settings and more details on the data events that are collected.

Overzicht van privacybesturingselementen in Microsoft Defender voor Eindpunt op LinuxOverview of privacy controls in Microsoft Defender for Endpoint on Linux

In deze sectie worden de privacybesturingselementen beschreven voor de verschillende typen gegevens die door Defender voor Eindpunt op Linux worden verzameld.This section describes the privacy controls for the different types of data collected by Defender for Endpoint on Linux.

Diagnostische gegevensDiagnostic data

Diagnostische gegevens worden gebruikt om Defender voor Eindpunt veilig en up-to-date te houden, problemen op te sporen, te diagnosticeren en op te lossen, en om productverbeteringen aan te brengen.Diagnostic data is used to keep Defender for Endpoint secure and up-to-date, detect, diagnose and fix problems, and also make product improvements.

Sommige diagnostische gegevens zijn vereist, terwijl andere diagnostische gegevens optioneel zijn.Some diagnostic data is required, while some diagnostic data is optional. We geven u de mogelijkheid om te kiezen of u ons vereiste of optionele diagnostische gegevens wilt sturen via het gebruik van privacy-instellingen, zoals beleidsinstellingen voor organisaties.We give you the ability to choose whether to send us required or optional diagnostic data through the use of privacy controls, such as policy settings for organizations.

Er zijn twee niveaus met diagnostische gegevens voor Defender voor Endpoint-clientsoftware waar u uit kunt kiezen:There are two levels of diagnostic data for Defender for Endpoint client software that you can choose from:

  • Vereist: De minimale gegevens die nodig zijn om Defender voor Eindpunt veilig, up-to-date te houden en te presteren zoals verwacht op het apparaat waarop het is geïnstalleerd.Required: The minimum data necessary to help keep Defender for Endpoint secure, up-to-date, and performing as expected on the device it’s installed on.

  • Optioneel: Aanvullende gegevens waarmee Microsoft productverbeteringen kan aanbrengen en uitgebreide informatie biedt om problemen op te sporen, te diagnosticeren en te verhelpen.Optional: Additional data that helps Microsoft make product improvements and provides enhanced information to help detect, diagnose, and remediate issues.

Standaard worden alleen vereiste diagnostische gegevens naar Microsoft verzonden.By default, only required diagnostic data is sent to Microsoft.

Cloud geleverde beveiligingsgegevensCloud delivered protection data

Cloudbezorgde beveiliging wordt gebruikt om meer en snellere beveiliging te bieden met toegang tot de meest recente beveiligingsgegevens in de cloud.Cloud delivered protection is used to provide increased and faster protection with access to the latest protection data in the cloud.

Het inschakelen van de door de cloud geleverde beveiligingsservice is optioneel, maar het wordt ten zeerste aanbevolen omdat deze belangrijke bescherming biedt tegen malware op uw eindpunten en in uw netwerk.Enabling the cloud-delivered protection service is optional, however it is highly recommended because it provides important protection against malware on your endpoints and across your network.

VoorbeeldgegevensSample data

Voorbeeldgegevens worden gebruikt om de beveiligingsmogelijkheden van het product te verbeteren door verdachte steekproeven van Microsoft te verzenden, zodat ze kunnen worden geanalyseerd.Sample data is used to improve the protection capabilities of the product, by sending Microsoft suspicious samples so they can be analyzed. Automatische voorbeeldinzending inschakelen is optioneel.Enabling automatic sample submission is optional.

Er zijn drie niveaus voor het beheren van voorbeeldinzending:There are three levels for controlling sample submission:

  • Geen: er worden geen verdachte steekproeven ingediend bij Microsoft.None: no suspicious samples are submitted to Microsoft.
  • Safe: alleen verdachte steekproeven die geen persoonlijke gegevens (PII) bevatten, worden automatisch verzonden.Safe: only suspicious samples that do not contain personally identifiable information (PII) are submitted automatically. Dit is de standaardwaarde voor deze instelling.This is the default value for this setting.
  • Alle: alle verdachte steekproeven worden verzonden naar Microsoft.All: all suspicious samples are submitted to Microsoft.

Privacybesturingselementen met beleidsinstellingen beherenManage privacy controls with policy settings

Als u een IT-beheerder bent, kunt u deze besturingselementen configureren op ondernemingsniveau.If you're an IT administrator, you might want to configure these controls at the enterprise level.

De privacybesturingselementen voor de verschillende typen gegevens die in de vorige sectie worden beschreven, worden gedetailleerd beschreven in Set preferences for Defender for Endpoint on Linux.The privacy controls for the various types of data described in the preceding section are described in detail in Set preferences for Defender for Endpoint on Linux.

Net als bij nieuwe beleidsinstellingen moet u deze zorgvuldig testen in een beperkte, gecontroleerde omgeving om ervoor te zorgen dat de instellingen die u configureert het gewenste effect hebben voordat u de beleidsinstellingen breder implementeert in uw organisatie.As with any new policy settings, you should carefully test them out in a limited, controlled environment to ensure the settings that you configure have the desired effect before you implement the policy settings more widely in your organization.

Diagnostische gegevensgebeurtenissenDiagnostic data events

In deze sectie wordt beschreven wat wordt beschouwd als vereiste diagnostische gegevens en wat wordt beschouwd als optionele diagnostische gegevens, samen met een beschrijving van de gebeurtenissen en velden die worden verzameld.This section describes what is considered required diagnostic data and what is considered optional diagnostic data, along with a description of the events and fields that are collected.

Gegevensvelden die gebruikelijk zijn voor alle gebeurtenissenData fields that are common for all events

Er zijn gegevens over gebeurtenissen die voor alle gebeurtenissen geldt, ongeacht het subtype van de categorie of gegevens.There is some information about events that is common to all events, regardless of category or data subtype.

De volgende velden worden algemeen beschouwd voor alle gebeurtenissen:The following fields are considered common for all events:

VeldField BeschrijvingDescription
platformplatform De algemene classificatie van het platform waarop de app wordt uitgevoerd.The broad classification of the platform on which the app is running. Hiermee kan Microsoft bepalen op welke platforms een probleem kan optreden, zodat het correct kan worden geprioriteerd.Allows Microsoft to identify on which platforms an issue may be occurring so that it can correctly be prioritized.
machine_guidmachine_guid Unieke id die is gekoppeld aan het apparaat.Unique identifier associated with the device. Hiermee kan Microsoft bepalen of problemen van invloed zijn op een selecte set installaties en hoeveel gebruikers van invloed zijn.Allows Microsoft to identify whether issues are impacting a select set of installs and how many users are impacted.
sense_guidsense_guid Unieke id die is gekoppeld aan het apparaat.Unique identifier associated with the device. Hiermee kan Microsoft bepalen of problemen van invloed zijn op een selecte set installaties en hoeveel gebruikers van invloed zijn.Allows Microsoft to identify whether issues are impacting a select set of installs and how many users are impacted.
org_idorg_id Unieke id die is gekoppeld aan de onderneming waar het apparaat deel van uitmaken.Unique identifier associated with the enterprise that the device belongs to. Hiermee kan Microsoft bepalen of problemen van invloed zijn op een selecte set ondernemingen en hoeveel ondernemingen van invloed zijn.Allows Microsoft to identify whether issues are impacting a select set of enterprises and how many enterprises are impacted.
hostnaamhostname Naam van lokaal apparaat (zonder DNS-achtervoegsel).Local device name (without DNS suffix). Hiermee kan Microsoft bepalen of problemen van invloed zijn op een selecte set installaties en hoeveel gebruikers van invloed zijn.Allows Microsoft to identify whether issues are impacting a select set of installs and how many users are impacted.
product_guidproduct_guid Unieke id van het product.Unique identifier of the product. Hiermee kan Microsoft onderscheid maken tussen problemen die van invloed zijn op verschillende smaken van het product.Allows Microsoft to differentiate issues impacting different flavors of the product.
app_versionapp_version Versie van de Defender voor Eindpunt op Linux-toepassing.Version of the Defender for Endpoint on Linux application. Hiermee kan Microsoft bepalen welke versies van het product een probleem laten zien, zodat het correct kan worden geprioriteerd.Allows Microsoft to identify which versions of the product are showing an issue so that it can correctly be prioritized.
sig_versionsig_version Versie van beveiligingsinformatiedatabase.Version of security intelligence database. Hiermee kan Microsoft bepalen welke versies van de beveiligingsintelligentie een probleem laten zien, zodat deze correct kan worden geprioriteerd.Allows Microsoft to identify which versions of the security intelligence are showing an issue so that it can correctly be prioritized.
supported_compressionssupported_compressions Lijst met compressiealgoritmen die door de toepassing worden ondersteund, ['gzip'] bijvoorbeeld.List of compression algorithms supported by the application, for example ['gzip']. Hiermee kan Microsoft begrijpen welke typen compressies kunnen worden gebruikt wanneer het communiceert met de toepassing.Allows Microsoft to understand what types of compressions can be used when it communicates with the application.
release_ringrelease_ring Bel waar het apparaat aan is gekoppeld (bijvoorbeeld Insider Fast, Insider Slow, Productie).Ring that the device is associated with (for example Insider Fast, Insider Slow, Production). Hiermee kan Microsoft bepalen op welke releasering een probleem kan optreden, zodat deze correct kan worden geprioriteerd.Allows Microsoft to identify on which release ring an issue may be occurring so that it can correctly be prioritized.

Verplichte diagnostische gegevensRequired diagnostic data

Vereiste diagnostische gegevens zijn de minimale gegevens die nodig zijn om Defender voor Eindpunt veilig, up-to-date te houden en te presteren zoals verwacht op het apparaat waarop het is geïnstalleerd.Required diagnostic data is the minimum data necessary to help keep Defender for Endpoint secure, up-to-date, and perform as expected on the device it’s installed on.

Vereiste diagnostische gegevens helpen bij het identificeren van problemen met Microsoft Defender voor eindpunten die mogelijk betrekking hebben op een apparaat- of softwareconfiguratie.Required diagnostic data helps to identify problems with Microsoft Defender for Endpoint that may be related to a device or software configuration. Het kan bijvoorbeeld helpen bepalen of een Defender voor Eindpunt-functie vaker vast loopt op een bepaalde versie van het besturingssysteem, met nieuw geïntroduceerde functies of wanneer bepaalde Functies van Defender voor Eindpunt zijn uitgeschakeld.For example, it can help determine if a Defender for Endpoint feature crashes more frequently on a particular operating system version, with newly introduced features, or when certain Defender for Endpoint features are disabled. Vereiste diagnostische gegevens helpen Microsoft deze problemen sneller te detecteren, te diagnosticeren en op te lossen, zodat de gevolgen voor gebruikers of organisaties afnemen.Required diagnostic data helps Microsoft detect, diagnose, and fix these problems more quickly so the impact to users or organizations is reduced.

Software-instellingen en inventarisatiegegevensgebeurtenissenSoftware setup and inventory data events

Microsoft Defender voor endpoint-installatie /de installatie verwijderenMicrosoft Defender for Endpoint installation / uninstallation

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
correlation_idcorrelation_id Unieke id die is gekoppeld aan de installatie.Unique identifier associated with the installation.
Versieversion Versie van het pakket.Version of the package.
ernstseverity Ernst van het bericht (bijvoorbeeld Informatief).Severity of the message (for example Informational).
codecode Code die de bewerking beschrijft.Code that describes the operation.
teksttext Aanvullende informatie die is gekoppeld aan de productinstallatie.Additional information associated with the product installation.

Configuratie van Microsoft Defender voor eindpuntMicrosoft Defender for Endpoint configuration

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
antivirus_engine.enable_real_time_protectionantivirus_engine.enable_real_time_protection Of real-time beveiliging is ingeschakeld op het apparaat of niet.Whether real-time protection is enabled on the device or not.
antivirus_engine.passive_modeantivirus_engine.passive_mode Of passieve modus is ingeschakeld op het apparaat of niet.Whether passive mode is enabled on the device or not.
cloud_service.enabledcloud_service.enabled Of beveiliging in de cloud is ingeschakeld op het apparaat of niet.Whether cloud delivered protection is enabled on the device or not.
cloud_service.time-outcloud_service.timeout Time-out wanneer de toepassing communiceert met de Defender for Endpoint-cloud.Time out when the application communicates with the Defender for Endpoint cloud.
cloud_service.heartbeat_intervalcloud_service.heartbeat_interval Interval tussen opeenvolgende hartslagen die door het product naar de cloud zijn verzonden.Interval between consecutive heartbeats sent by the product to the cloud.
cloud_service.service_uricloud_service.service_uri URI gebruikt om te communiceren met de cloud.URI used to communicate with the cloud.
cloud_service.diagnostic_levelcloud_service.diagnostic_level Diagnostisch niveau van het apparaat (vereist, optioneel).Diagnostic level of the device (required, optional).
cloud_service.automatic_sample_submissioncloud_service.automatic_sample_submission Automatische voorbeeldinzending van het apparaat (geen, veilig, alles).Automatic sample submission level of the device (none, safe, all).
cloud_service.automatic_definition_update_enabledcloud_service.automatic_definition_update_enabled Of automatische definitie-update is ingeschakeld of niet.Whether automatic definition update is turned on or not.
edr.early_previewedr.early_preview Of het apparaat moet worden uitgevoerd EDR de eerste preview-functies.Whether the device should run EDR early preview features.
edr.group_idedr.group_id Groepsaanduiding die wordt gebruikt door het detectie- en antwoordonderdeel.Group identifier used by the detection and response component.
edr.tagsedr.tags Door de gebruiker gedefinieerde tags.User-defined tags.
functies. [ optionele functienaam]features.[optional feature name] Lijst met voorbeeldfuncties, samen met of deze zijn ingeschakeld of niet.List of preview features, along with whether they are enabled or not.

Gebruiksgebeurtenissen van producten en servicesProduct and service usage data events

BeveiligingsinformatieupdaterapportSecurity intelligence update report

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
from_versionfrom_version Oorspronkelijke versie van beveiligingsinformatie.Original security intelligence version.
to_versionto_version Nieuwe versie van beveiligingsinformatie.New security intelligence version.
statusstatus Status van de update die het succes of de fout aangeeft.Status of the update indicating success or failure.
using_proxyusing_proxy Of de update is uitgevoerd via een proxy.Whether the update was done over a proxy.
fouterror Foutcode als de update is mislukt.Error code if the update failed.
reasonreason Foutbericht als de update is mislukt.Error message if the update failed.

Prestatiegebeurtenissen van producten en servicesProduct and service performance data events

Statistieken over kernelextensieKernel extension statistics

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
Versieversion Versie van Defender voor Eindpunt op Linux.Version of Defender for Endpoint on Linux.
instance_idinstance_id Unieke id gegenereerd bij opstarten van kernelextensie.Unique identifier generated on kernel extension startup.
trace_leveltrace_level Het niveau van de kernelextensie traceren.Trace level of the kernel extension.
subsysteemsubsystem Het onderliggende subsysteem dat wordt gebruikt voor realtime beveiliging.The underlying subsystem used for real-time protection.
ipc.connectipc.connects Het aantal verbindingsaanvragen dat door de kernelextensie is ontvangen.Number of connection requests received by the kernel extension.
ipc.rejectsipc.rejects Het aantal verbindingsaanvragen dat is geweigerd door de kernelextensie.Number of connection requests rejected by the kernel extension.
ipc.connectedipc.connected Of er een actieve verbinding is met de kernelextensie.Whether there is any active connection to the kernel extension.

OndersteuningsgegevensSupport data

Diagnostische logboekenDiagnostic logs

Diagnostische logboeken worden alleen verzameld met toestemming van de gebruiker als onderdeel van de functie voor het indienen van feedback.Diagnostic logs are collected only with the consent of the user as part of the feedback submission feature. De volgende bestanden worden verzameld als onderdeel van de ondersteuningslogboeken:The following files are collected as part of the support logs:

  • Alle bestanden onder /var/log/microsoft/mdatpAll files under /var/log/microsoft/mdatp
  • Subset van bestanden onder /etc/opt/microsoft/mdatp die worden gemaakt en gebruikt door Defender voor Eindpunt op LinuxSubset of files under /etc/opt/microsoft/mdatp that are created and used by Defender for Endpoint on Linux
  • Productinstallatie- en verwijderingslogboeken onder /var/log/microsoft_mdatp_ * .logProduct installation and uninstallation logs under /var/log/microsoft_mdatp_*.log

Optionele diagnostische gegevensOptional diagnostic data

Optionele diagnostische gegevens zijn aanvullende gegevens waarmee Microsoft productverbeteringen kan aanbrengen en uitgebreide informatie biedt om problemen op te sporen, te diagnosticeren en op te lossen.Optional diagnostic data is additional data that helps Microsoft make product improvements and provides enhanced information to help detect, diagnose, and fix issues.

Als u ervoor kiest ons optionele diagnostische gegevens te sturen, worden hierbij ook vereiste diagnostische gegevens opgenomen.If you choose to send us optional diagnostic data, required diagnostic data is also included.

Voorbeelden van optionele diagnostische gegevens zijn gegevens die Microsoft verzamelt over productconfiguratie (bijvoorbeeld het aantal uitsluitingen dat is ingesteld op het apparaat) en productprestaties (statistische metingen over de prestaties van onderdelen van het product).Examples of optional diagnostic data include data Microsoft collects about product configuration (for example number of exclusions set on the device) and product performance (aggregate measures about the performance of components of the product).

Software-instellingen en inventarisatiegegevensgebeurtenissenSoftware setup and inventory data events

Configuratie van Microsoft Defender voor eindpuntMicrosoft Defender for Endpoint configuration

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
connection_retry_timeoutconnection_retry_timeout Time-out van verbinding opnieuw proberen bij communicatie met de cloud.Connection retry time-out when communication with the cloud.
file_hash_cache_maximumfile_hash_cache_maximum Grootte van de productcache.Size of the product cache.
crash_upload_daily_limitcrash_upload_daily_limit Limiet van crashlogboeken die dagelijks worden geüpload.Limit of crash logs uploaded daily.
antivirus_engine.exclusions[].is_directoryantivirus_engine.exclusions[].is_directory Of de uitsluiting van scannen een adreslijst is of niet.Whether the exclusion from scanning is a directory or not.
antivirus_engine.exclusions[].pathantivirus_engine.exclusions[].path Pad dat niet is gescand.Path that was excluded from scanning.
antivirus_engine.exclusions[].extensionantivirus_engine.exclusions[].extension Extensie uitgesloten van scannen.Extension excluded from scanning.
antivirus_engine.exclusions[].naamantivirus_engine.exclusions[].name Naam van het bestand dat niet kan worden gescand.Name of the file excluded from scanning.
antivirus_engine.scan_cache_maximumantivirus_engine.scan_cache_maximum Grootte van de productcache.Size of the product cache.
antivirus_engine.maximum_scan_threadsantivirus_engine.maximum_scan_threads Maximum aantal threads dat wordt gebruikt voor scannen.Maximum number of threads used for scanning.
antivirus_engine.threat_restoration_exclusion_timeantivirus_engine.threat_restoration_exclusion_time Time-out voordat een bestand dat uit de quarantaine is hersteld, opnieuw kan worden gedetecteerd.Time out before a file restored from the quarantine can be detected again.
antivirus_engine.threat_type_settingsantivirus_engine.threat_type_settings Configuratie voor de manier waarop verschillende bedreigingstypen door het product worden verwerkt.Configuration for how different threat types are handled by the product.
filesystem_scanner.full_scan_directoryfilesystem_scanner.full_scan_directory Volledige scanmap.Full scan directory.
filesystem_scanner.quick_scan_directoriesfilesystem_scanner.quick_scan_directories Lijst met directories die in quick scan worden gebruikt.List of directories used in quick scan.
edr.latency_modeedr.latency_mode De latentiemodus die wordt gebruikt door het detectie- en antwoordonderdeel.Latency mode used by the detection and response component.
edr.proxy_addressedr.proxy_address Proxyadres dat wordt gebruikt door het detectie- en antwoordonderdeel.Proxy address used by the detection and response component.

Configuratie van Microsoft Auto-UpdateMicrosoft Auto-Update configuration

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
how_to_checkhow_to_check Hiermee bepaalt u hoe productupdates worden gecontroleerd (bijvoorbeeld automatisch of handmatig).Determines how product updates are checked (for example automatic or manual).
channel_namechannel_name Kanaal bijwerken dat is gekoppeld aan het apparaat.Update channel associated with the device.
manifest_servermanifest_server Server die wordt gebruikt voor het downloaden van updates.Server used for downloading updates.
update_cacheupdate_cache Locatie van de cache die wordt gebruikt voor het opslaan van updates.Location of the cache used to store updates.

Gebruik van producten en servicesProduct and service usage

Rapport voor het uploaden van diagnostisch logboek gestartDiagnostic log upload started report

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
sha256sha256 SHA256-id van het ondersteuningslogboek.SHA256 identifier of the support log.
groottesize Grootte van het ondersteuningslogboek.Size of the support log.
original_pathoriginal_path Pad naar het ondersteuningslogboek (altijd onder /var/opt/microsoft/mdatp/wdavdiag/).Path to the support log (always under /var/opt/microsoft/mdatp/wdavdiag/).
opmaakformat Opmaak van het ondersteuningslogboek.Format of the support log.

Rapport voor het uploaden van diagnostisch logboek voltooidDiagnostic log upload completed report

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
request_idrequest_id Correlatie-id voor de aanvraag voor het uploaden van het ondersteuningslogboek.Correlation ID for the support log upload request.
sha256sha256 SHA256-id van het ondersteuningslogboek.SHA256 identifier of the support log.
blob_sas_uriblob_sas_uri URI die door de toepassing wordt gebruikt om het ondersteuningslogboek te uploaden.URI used by the application to upload the support log.

Prestatiegebeurtenissen van producten en servicesProduct and service performance data events

Onverwacht afsluiten toepassing (crash)Unexpected application exit (crash)

Onverwacht afsluiten van toepassing (crash) en de status van de toepassing wanneer dit gebeurt.Unexpected application exits and the state of the application when that happens.

Statistieken over kernelextensieKernel extension statistics

De volgende velden worden verzameld:The following fields are collected:

VeldField BeschrijvingDescription
pkt_ack_timeoutpkt_ack_timeout De volgende eigenschappen zijn statistische numerieke waarden, die het aantal gebeurtenissen vertegenwoordigen dat is gebeurd sinds het opstarten van de kernelextensie.The following properties are aggregated numerical values, representing count of events that happened since kernel extension startup.
pkt_ack_conn_timeoutpkt_ack_conn_timeout
ipc.ack_pktsipc.ack_pkts
ipc.nack_pktsipc.nack_pkts
ipc.send.ack_no_connipc.send.ack_no_conn
ipc.send.nack_no_connipc.send.nack_no_conn
ipc.send.ack_no_qsqipc.send.ack_no_qsq
ipc.send.nack_no_qsqipc.send.nack_no_qsq
ipc.ack.no_spaceipc.ack.no_space
ipc.ack.time-outipc.ack.timeout
ipc.ack.ackd_fastipc.ack.ackd_fast
ipc.ack.ack.ackdipc.ack.ackd
ipc.recv.bad_pkt_lenipc.recv.bad_pkt_len
ipc.recv.bad_reply_lenipc.recv.bad_reply_len
ipc.recv.no_waiteripc.recv.no_waiter
ipc.recv.copy_failedipc.recv.copy_failed
ipc.kauth.vnode.maskipc.kauth.vnode.mask
ipc.kauth.vnode.readipc.kauth.vnode.read
ipc.kauth.vnode.writeipc.kauth.vnode.write
ipc.kauth.vnode.execipc.kauth.vnode.exec
ipc.kauth.vnode.delipc.kauth.vnode.del
ipc.kauth.vnode.read_attripc.kauth.vnode.read_attr
ipc.kauth.vnode.write_attripc.kauth.vnode.write_attr
ipc.kauth.vnode.read_ex_attripc.kauth.vnode.read_ex_attr
ipc.kauth.vnode.write_ex_attripc.kauth.vnode.write_ex_attr
ipc.kauth.vnode.read_secipc.kauth.vnode.read_sec
ipc.kauth.vnode.write_secipc.kauth.vnode.write_sec
ipc.kauth.vnode.take_ownipc.kauth.vnode.take_own
ipc.kauth.vnode.linkipc.kauth.vnode.link
ipc.kauth.vnode.createipc.kauth.vnode.create
ipc.kauth.vnode.moveipc.kauth.vnode.move
ipc.kauth.vnode.mountipc.kauth.vnode.mount
ipc.kauth.vnode.deniedipc.kauth.vnode.denied
ipc.kauth.vnode.ackd_before_deadlineipc.kauth.vnode.ackd_before_deadline
ipc.kauth.vnode.missed_deadlineipc.kauth.vnode.missed_deadline
ipc.kauth.file_op.maskipc.kauth.file_op.mask
ipc.kauth_file_op.openipc.kauth_file_op.open
ipc.kauth.file_op.closeipc.kauth.file_op.close
ipc.kauth.file_op.close_modifiedipc.kauth.file_op.close_modified
ipc.kauth.file_op.moveipc.kauth.file_op.move
ipc.kauth.file_op.linkipc.kauth.file_op.link
ipc.kauth.file_op.execipc.kauth.file_op.exec
ipc.kauth.file_op.removeipc.kauth.file_op.remove
ipc.kauth.file_op.unmountipc.kauth.file_op.unmount
ipc.kauth.file_op.vorkipc.kauth.file_op.fork
ipc.kauth.file_op.createipc.kauth.file_op.create

ResourcesResources