Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, Uç Nokta için Microsoft Defender hizmeti tarafından bildirilen olaylar için açıklamalar ve sorun giderme adımları sağlanır. Bu olayları gözden geçirmek ve hizmetle ilgili sorunları çözmek için uygun eylemleri belirlemek için tek tek cihazlardaki Windows Olay Görüntüleyicisi kullanın.
Defender for Endpoint hizmet olay günlüğünde olayları görüntüleme
Olay kimliklerini ayrı aygıtlardaki Olay Görüntüleyicisi içinde inceleyebilirsiniz. Olay Görüntüleyicisi olay kimliklerini gözden geçirmek, örneğin cihazlar listesinde bir cihaz görünmediğinde yardımcı olabilir. Bu senaryoda, cihazda olay kimliklerini arayabilir ve ardından ilgili olay kimliğine göre diğer sorun giderme adımlarını belirlemek için bu makaledeki olay kimliği başvuru tablosunu kullanabilirsiniz.
Uç Nokta için Defender hizmeti olay günlüğünü açmak için:
Windows menüsünde Başlat'ı seçin, Olay Görüntüleyicisi yazın ve enter tuşuna basarak Olay Görüntüleyicisi açın.
Günlük listesinde, Günlük Özeti'nin altında Microsoft-Windows-SENSE/Operasyonel ifadesini görene kadar kaydırın. Günlüğü açmak için öğeye çift tıklayın.
Ayrıca, Applications and Services Logs>Microsoft>Windows>SENSE öğelerini genişletip Operational seçeneğini belirleyerek de günlüğe erişebilirsiniz.
Not
SENSE, Uç Nokta için Microsoft Defender’in altyapısını oluşturan davranış sensörünü ifade etmek için kullanılan dahili addır.
Hizmet tarafından kaydedilen olaylar günlükte görünür.
Bu makaledeki hizmet olay kimliği tablosu, hizmet tarafından kaydedilen olayları listeler.
| Olay Kimliği | İleti | Açıklama | Eylem |
|---|---|---|---|
| 1 | Uç Nokta için Microsoft Defender hizmeti başlatıldı (Sürüm variable). |
Sistem başlatma, kapatma ve ilk katılım sırasında meydana gelir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 2 | Uç Nokta için Microsoft Defender hizmetinin kapatılması. | Cihaz kapatıldığında veya kayıttan çıkarıldığında oluşur. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 3 | Uç Nokta için Microsoft Defender hizmeti başlatılamadı. Hata kodu: variable. |
Hizmet başlatılmadı. | Olası neden ve sorun giderme adımlarını belirlemek için diğer iletileri gözden geçirin. |
| 4 | Uç Nokta için Microsoft Defender hizmeti, variable konumundaki sunucuyla iletişim kurdu. |
Değişken = Uç Nokta işleme sunucuları için Defender URL'si. Bu URL, Güvenlik Duvarı veya ağ etkinliğinde görülen url ile eşleşir. |
Normal çalışma bildirimi; eyleme gerek yoktur. |
| 5 | Uç Nokta için Microsoft Defender hizmeti, variable adresindeki sunucuya bağlanamadı. |
Değişken = Uç Nokta işleme sunucuları için Defender URL'si. Hizmet, bu URL'deki dış işleme sunucularına başvuramadı. |
URL bağlantısını denetleyin. Bkz. Proxy ve İnternet bağlantısını yapılandırma. |
| 6 | Uç Nokta için Microsoft Defender hizmetine ekleme işlemi yapılmamış ve hiçbir ekleme parametresi bulunamadı. | Cihaz doğru şekilde devreye alınmadı ve portala raporlama yapmıyor. | Hizmeti başlatmadan önce ilk kurulum tamamlanmalıdır. İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz. İstemci cihazlarını sisteme ekleme. |
| 7 | Uç Nokta için Microsoft Defender hizmeti katılım parametrelerini okuyamadı. Hata: variable. |
Değişken = ayrıntılı hata açıklaması. Cihaz doğru şekilde devreye alınmadı ve portala raporlama yapmıyor. | İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz. İstemci cihazlarını sisteme ekleme. |
| 8 | Uç Nokta için Microsoft Defender hizmeti yapılandırmasını temizleyemedi. Hata kodu: variable. |
Ekleme sırasında: Hizmet, ekleme sırasında yapılandırmasını temizleyemedi. İlk katılım süreci devam ediyor. Sistemden çıkarma sırasında: Hizmet, sistemden çıkarma sırasında yapılandırmasını temizleyemedi. Sistemden çıkarma işlemi tamamlandı, ancak hizmet çalışmaya devam ediyor. |
Ekleme: Eylem gerekmez. Sistemden çıkarma: Sistemi yeniden başlatın. Bkz. İstemci cihazlarını sisteme ekleme. |
| 9 | Uç Nokta için Microsoft Defender hizmeti başlangıç türünü değiştirmeyi başaramadı. Hata kodu: variable. |
Ekleme sırasında: Cihaz doğru şekilde eklenmemiş ve portala bildirmiyor. Sistemden çıkarma sırasında: Hizmetin başlangıç türü değiştirilemedi. Ayrılış süreci devam ediyor. |
İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz. İstemci cihazlarını sisteme ekleme. |
| 10 | Uç Nokta için Microsoft Defender hizmeti, onboarding bilgilerini kalıcı olarak kaydedemedi. Hata kodu: variable. |
Cihaz doğru şekilde devreye alınmadı ve portala raporlama yapmıyor. | İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 11 | Defender for Endpoint hizmetine ilk katılım veya yeniden katılım işlemi tamamlandı. | Cihaz başarıyla sisteme eklendi. | Normal çalışma bildirimi; eyleme gerek yoktur. Cihazın portalda görünmesi birkaç saat sürebilir. |
| 12 | Uç Nokta için Microsoft Defender varsayılan yapılandırmayı uygulayamadı. | Hizmet varsayılan yapılandırmayı uygulayamadı. | Varsayılan yapılandırma hatası kısa bir süre sonra çözülmelidir. |
| 13 | Uç Nokta için Microsoft Defender cihaz kimliği hesaplandı: variable. |
Normal çalışma süreci. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 15 | Uç Nokta için Microsoft Defender, variable URL’siyle komut kanalını başlatamıyor. |
Değişken = Uç Nokta işleme sunucuları için Defender URL'si. Hizmet, bu URL'deki dış işleme sunucularına başvuramadı. |
URL bağlantısını denetleyin. Bkz. Proxy ve İnternet bağlantısını yapılandırma. |
| 17 | Uç Nokta için Microsoft Defender hizmeti Bağlı Kullanıcı Deneyimleri ve Telemetri hizmeti konumunu değiştiremedi. Hata kodu: variable. |
Windows telemetri hizmetinde bir hata oluştu. |
Tanılama veri hizmetinin etkinleştirildiğinden emin olun">Tanılama veri hizmetinin etkinleştirildiğinden emin olun. İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 18 | OOBE (Windows'a Hoş Geldiniz) tamamlandı. | Hizmet yalnızca tüm Windows güncelleştirmelerinin yüklenmesi tamamlandıktan sonra başlatılır. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 19 | OOBE (Windows'a Hoş Geldiniz) henüz tamamlanmadı. | Hizmet yalnızca herhangi bir Windows güncelleştirmelerinin yüklenmesi tamamlandıktan sonra başlar. | Normal çalışma bildirimi; eyleme gerek yoktur. Sistem yeniden başlatıldıktan sonra bu hata devam ederse tüm Windows güncelleştirmelerinin tam yüklü olduğundan emin olun. |
| 20 | OOBE'nin (Windows'a Hoş Geldiniz) tamamlanması için sabırsızlanıyorum. Hata kodu: variable. |
İç hata. | Sistem yeniden başlatıldıktan sonra bu hata devam ederse tüm Windows güncelleştirmelerinin yüklendiğinden emin olun. |
| 25 | Uç Nokta için Microsoft Defender hizmeti, kayıt defterindeki sağlık durumunu sıfırlayamadı. Hata kodu: variable. |
Cihaz doğru şekilde sisteme alınmadı. Portala rapor verir; ancak hizmet, SCCM veya kayıt defterinde kayıtlı olarak görünmeyebilir. | İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 26 | Uç Nokta için Microsoft Defender hizmeti, kayıt defterinde katılım durumunu ayarlayamadı. Hata kodu: variable. |
Cihaz doğru şekilde sisteme alınmadı. Portala rapor verir; Ancak hizmet, SCCM veya kayıt defterinde kayıtlı olarak görünmeyebilir. |
İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 27 | Uç Nokta için Microsoft Defender hizmeti, Microsoft Defender Virüsten Koruma'da SENSE algılama modunu etkinleştiremedi. Ekleme işlemi başarısız oldu. Hata kodu: variable. |
Normalde Microsoft Defender Virüsten Koruma, cihazda başka bir gerçek zamanlı kötü amaçlı yazılımdan koruma ürünü düzgün çalışıyorsa ve cihaz Uç Nokta için Defender'a bildiriyorsa özel bir pasif duruma girer. | İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. Gerçek zamanlı kötü amaçlı yazılımdan korumanın düzgün çalıştığından emin olun. |
| 28 | Uç Nokta için Microsoft Defender Bağlantılı Kullanıcı Deneyimleri ve Telemetri hizmetinin kaydı başarısız oldu. Hata kodu: variable. |
Windows telemetri hizmetinde bir hata oluştu. |
Tanılama veri hizmetinin etkinleştirildiğinden emin olun. İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 29 | Ayrılma parametreleri okunamadı. Hata türü: %1, Hata kodu: %2, Açıklama: %3 | Bu olay, sistem çıkarma parametrelerini okuyamayınca oluşur. | Cihazın İnternet erişimi olduğundan emin olun, ardından tüm çıkarma işlemini yeniden çalıştırın. İşten çıkarma paketinin süresinin dolmadığından emin olun. |
| 30 | Uç Nokta için Microsoft Defender hizmeti, Microsoft Defender Virüsten Koruma'da SENSE algılama modunu devre dışı bırakamadı. Hata kodu: variable. |
Normalde Microsoft Defender Virüsten Koruma, cihazda başka bir gerçek zamanlı kötü amaçlı yazılımdan koruma ürünü düzgün çalışıyorsa ve cihaz Uç Nokta için Defender'a bildiriyorsa özel bir pasif duruma girer. | İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. Gerçek zamanlı kötü amaçlı yazılımdan korumanın düzgün çalıştığından emin olun. |
| 31 | Uç Nokta için Microsoft Defender Bağlı Kullanıcı Deneyimleri ve Telemetri hizmetinin kayıt silme işlemi başarısız oldu. Hata kodu: variable. |
Ekleme sırasında Windows telemetri hizmetinde bir hata oluştu. Ayrılış süreci devam ediyor. | Windows telemetri hizmetiyle ilgili hataları denetleyin. |
| 32 | Uç Nokta için Microsoft Defender hizmeti, kapsam dışına çıkarma işleminden sonra kendini durdurma isteği gönderemedi. Hata kodu: %1 | Offboarding işlemi sırasında bir hata oluştu. | Cihazı yeniden başlatın. |
| 33 | Uç Nokta için Microsoft Defender hizmeti SENSE GUID'sini kalıcı hale alamadı. Hata kodu: variable. |
Portala rapor veren her cihazı temsil etmek için benzersiz bir tanımlayıcı kullanılır. Tanımlayıcı kalıcı olmazsa aynı cihaz portalda iki kez görünebilir. |
Hizmetin kayıt defterini güncelleştirediğinden emin olmak için cihazdaki kayıt defteri izinlerini denetleyin. |
| 34 | Uç Nokta için Microsoft Defender hizmeti kendisini Bağlı Kullanıcı Deneyimleri ve Telemetri hizmetine bağımlılık olarak ekleyemedi ve ekleme işleminin başarısız olmasına neden oldu. Hata kodu: variable. |
Windows telemetri hizmetinde bir hata oluştu. |
Tanılama veri hizmetinin etkinleştirildiğinden emin olun. İlk kurulum ayarlarının ve betiklerin doğru şekilde dağıtıldığını denetleyin. Yapılandırma paketlerini yeniden dağıtmayı deneyin. Bkz . Windows veya macOS çalıştıran istemci cihazları ekleme. |
| 35 | İletişim kotaları güncelleştirilir. MB cinsinden disk kotası: variable, MB cinsinden günlük karşıya yükleme kotası: variable |
Değişken = MB cinsinden disk kotası. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 36 | Uç Nokta için Microsoft Defender Bağlı Kullanıcı Deneyimleri ve Telemetri hizmet kaydı başarıyla tamamlandı. Tamamlanma kodu: variable. |
Uç Nokta için Defender'ı Bağlı Kullanıcı Deneyimleri ve Telemetri hizmetiyle kaydetme işlemi başarıyla tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 37 | Uç Nokta için Microsoft Defender: Bir modül, kotasını aşmak üzere. Modül: %1, Kota: {%2} {%3}, Kota kullanım yüzdesi: %4. | Cihaz, geçerli 24 saatlik zaman aralığı için ayrılmış kotasına yakın. Kısıtlanmak üzere. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 38 | Ağ bağlantısı düşük olarak tanımlanır. Uç Nokta için Microsoft Defender her %1 dakikada bir sunucuyla iletişim kurar. Tarifeli bağlantı: %2, İnternet kullanılabilir: %3, kullanılabilir ücretsiz ağ: %4. | Cihaz tarifeli/ücretli bir ağ kullanıyor ve sunucuyla daha az sıklıkta iletişim kurar. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 39 | Ağ bağlantısı normal olarak tanımlanır. Uç Nokta için Microsoft Defender her %1 dakikada bir sunucuyla iletişim kurar. Tarifeli bağlantı: %2, İnternet kullanılabilir: %3, kullanılabilir ücretsiz ağ: %4. | Cihaz tarifeli/ücretli bağlantı kullanmıyor ve her zamanki gibi sunucuyla iletişim kurar. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 40 | Pil durumu düşük olarak tanımlanır. Uç Nokta için Microsoft Defender her %1 dakikada bir sunucuyla iletişim kurar. Pil durumu: %2. | Cihaz düşük pil düzeyine sahiptir ve sunucuyla daha az sık iletişim kurar. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 41 | Pil durumu normal olarak tanımlanır. Uç Nokta için Microsoft Defender her %1 dakikada bir sunucuyla iletişim kurar. Pil durumu: %2. | Cihazın pil düzeyi düşük değildir ve sunucuyla her zamanki gibi iletişim kurar. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 42 | Uç Nokta için Microsoft Defender bileşeni eylem gerçekleştiremedi. Bileşen: %1, Eylem: %2, Özel Durum Türü: %3, Özel durum iletisi: %4 | İç hata. Hizmet başlatılamadı. | Bu hata devam ederse Destek'e başvurun. |
| 43 | Uç Nokta için Microsoft Defender bileşeni eylem gerçekleştiremedi. Bileşen: %1, Eylem: %2, Özel Durum Türü: %3, Özel Durum Hatası: %4, Özel durum iletisi: %5 | İç hata. Hizmet başlatılamadı. | Bu hata devam ederse Destek'e başvurun. |
| 44 | Defender for Endpoint hizmetinden çıkarma işlemi tamamlandı. | Hizmet kullanım dışına alındı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 45 | [%1] olay izleme oturumu kaydedilemedi ve başlatılamadı. Hata kodu: %2 | ETW oturumu oluşturulurken hizmet başlatma sırasında bir hata oluştu. Bu, hizmet başlatma hatasına neden oldu. | Bu hata devam ederse Destek'e başvurun. |
| 46 | Kaynak yetersizliği nedeniyle [%1] olay izleme oturumu kaydedilemedi ve başlatılamadı. Hata kodu: %2. Bunun nedeni büyük olasılıkla çok fazla aktif olay izleme oturumu olmasıdır. Hizmet 1 dakika sonra yeniden denenir. | Kaynak eksikliği nedeniyle ETW oturumu oluşturulurken hizmet başlatma sırasında bir hata oluştu. Hizmet çalışıyor, ancak ETW oturumu başlayana kadar algılayıcı olaylarını bildirmez. | Normal çalışma bildirimi; eyleme gerek yoktur. Hizmet, oturumu dakikada bir başlatmaya çalışır. |
| 47 | Olay izleme oturumu başarıyla kaydedildi ve başlatıldı - önceki başarısız denemelerden sonra kurtarıldı. | Bu olay, ETW oturumunu başarıyla başlattıktan sonra önceki olayı izler. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 48 | [%1] sağlayıcısı, [%2] olay izleme oturumuna eklenemedi. Hata kodu: %3. Bu, bu sağlayıcıdan gelen olayların bildirilmediği anlamına gelir. | ETW oturumuna sağlayıcı eklenemedi. Sonuç olarak sağlayıcı olayları bildirilmez. | Hata kodunu denetleyin. Hata devam ederse Desteğe başvurun. |
| 49 | Geçersiz bulut yapılandırma komutu alındı ve yok sayıldı. Sürüm: %1, durum: %2, hata kodu: %3, ileti: %4 | Bulut hizmetinden alınan geçersiz bir yapılandırma dosyası yok sayıldı. | Bu hata devam ederse Destek'e başvurun. |
| 50 | Yeni bulut yapılandırması başarıyla uygulandı. Sürüm: %1. | Bulut hizmetinden yeni bir yapılandırma başarıyla uygulandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 51 | Yeni bulut yapılandırması uygulanamadı, sürüm: %1. Bilinen son iyi yapılandırma olan %2 sürümü başarıyla uygulandı. | Bulut hizmetinden hatalı bir yapılandırma dosyası alındı. Bilinen son iyi yapılandırma başarıyla uygulandı. | Bu hata devam ederse Destek'e başvurun. |
| 52 | Yeni bulut yapılandırması uygulanamadı, sürüm: %1. Ayrıca bilinen son iyi yapılandırma olan %2 sürümü uygulanamadı. Varsayılan yapılandırma başarıyla uygulandı. | Bulut hizmetinden hatalı bir yapılandırma dosyası alındı. Bilinen son iyi yapılandırma uygulanamadı ve varsayılan yapılandırma uygulandı. | Hizmet, 5 dakika içinde yeni bir yapılandırma dosyası indirmeye çalışır. "Yeni bulut yapılandırması başarıyla uygulandı" olayı (Olay Kimliği 50) 5 dakika sonra görünmüyorsa Desteğe başvurun. |
| 53 | Kalıcı depolamadan yüklenen bulut yapılandırması, sürüm: %1. | Yapılandırma, hizmet başlangıcında kalıcı depolama alanından yüklendi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 55 | Güvenli ETW otomatik günlük kaydedicisi oluşturulamadı. Hata kodu: %1 | Güvenli ETW günlük kaydedicisi oluşturulamadı. | Cihazı yeniden başlatın. Bu hata devam ederse Destek'e başvurun. |
| 56 | Güvenli ETW otomatik günlük kaydedicisi kaldırılamadı. Hata kodu: %1 | Kaldırma işlemi sırasında güvenli ETW oturumu kaldırılamadı. | Desteğe başvurun. |
| 57 | Sorun giderme amacıyla makinenin anlık görüntüsünü yakalama. | Adli tıp paketi olarak da bilinen bir araştırma paketi toplanıyor. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 59 | Komut başlatılıyor: %1 | Yanıt komutunun yürütülmesi başlatılıyor. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 60 | %1 komutu çalıştırılamadı, hata: %2. | Yanıt komutu yürütülemedi. | Bu hata devam ederse Destek'e başvurun. |
| 61 | Veri toplama komut parametreleri geçersiz: SasUri: %1, compressionLevel: %2. | Veri toplama komutu parametreleri (geçersiz parametreler) okunamadı veya ayrıştırılamadı. | Bu hata devam ederse Destek'e başvurun. |
| 62 | Bağlı Kullanıcı Deneyimleri ve Telemetri hizmeti başlatılamadı. Hata kodu: %1 | Bağlı Kullanıcı Deneyimleri ve Telemetri (diagtrack) hizmeti başlatılamadı. Uç Nokta için Microsoft Defender'e ait olmayan telemetri bu cihazdan gönderilmiyor. | Olay günlüğünde daha fazla sorun giderme ipucu arayın: Microsoft-Windows-UniversalTelemetryClient/Operational. |
| 63 | Dış hizmetin başlangıç tipi güncelleniyor. Ad: %1, gerçek başlangıç türü: %2, beklenen başlangıç türü: %3, çıkış kodu: %4 | Dış hizmetin başlangıç türü güncelleştirildi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 64 | Durdurulmuş dış hizmet başlatılıyor. Ad: %1, çıkış kodu: %2 | Dış hizmet başlatılıyor. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 65 | Microsoft Güvenlik Olayları Bileşeni Mini Filtre sürücüsü yüklenemedi. Hata kodu: %1 | MsSecFlt.sys dosya sistemi mini filtresi yüklenemedi. | Cihazı yeniden başlatın. Bu hata devam ederse Destek'e başvurun. |
| 66 | İlke güncelleştirmesi: Gecikme modu - %1 | C&C bağlantı sıklığı ilkesi güncelleştirildi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 68 | Hizmetin başlangıç türü beklenmeyen bir durumdur. Hizmet adı: %1, gerçek başlangıç türü: %2, beklenen başlangıç türü: %3 | Beklenmeyen dış hizmet başlangıç türü. | Dış hizmet başlangıç türünü düzeltin. |
| 69 | Hizmet durduruldu. Hizmet adı: %1 | Dış hizmet durduruldu. | Harici hizmeti başlatın. |
| 70 | İlke güncelleştirmesi: Örnek toplamaya izin ver - %1 | Örnek toplama ilkesi güncelleştirildi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 71 | Komut başarıyla çalıştırıldı: %1 | Komut başarıyla yürütüldü. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 72 | İlk tam makine profili raporu gönderilmeye çalışıldı. Sonuç kodu: %1 | Yalnızca bilgilendirme amaçlıdır. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 73 | Platform için akıllı başlangıç: %1 | Yalnızca bilgilendirme amaçlıdır. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 74 | Kayıt defterindeki cihaz etiketi uzunluk sınırını aşıyor. Etiket adı: %2. Uzunluk sınırı: %1. | Cihaz etiketi uzunluk sınırını aşıyor. | Daha kısa bir cihaz etiketi kullanın. |
| 81 | Uç Nokta için Microsoft Defender ETW autologger oluşturulamadı. Hata kodu: %1 | ETW oturumu oluşturulamadı. | Cihazı yeniden başlatın. Bu hata devam ederse Destek'e başvurun. |
| 82 | Uç Nokta için Microsoft Defender ETW otomatik günlüğe kaydedicisi kaldırılamadı. Hata kodu: %1 | ETW oturumu silinemedi. | Desteğe başvurun. |
| 84 | virüsten koruma Microsoft Defender çalışma modunu ayarlayın. Pasif modu zorunlu kıl: %1, sonuç kodu: %2. | Defender çalışma modunu (etkin veya pasif) ayarlayın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 85 | Uç Nokta için Microsoft Defender yürütülebilir dosyası tetiklenemedi. Hata kodu: %1 | Başrolde SenseIR yürütülebilir dosyası başarısız oldu. | Cihazı yeniden başlatın. Bu hata devam ederse Destek'e başvurun. |
| 86 | Yeniden başlatma, çalışır durumda olması gereken dış hizmeti durdurdu. Ad: %1, çıkış kodu: %2 | Dış hizmet yeniden başlatılıyor. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 87 | Dış hizmet başlatılamıyor. Ad: %1 | Dış hizmet başlatılamadı. | Desteğe başvurun. |
| 88 | Harici hizmetin başlatma türü tekrar güncelleniyor. Ad: %1, gerçek başlangıç türü: %2, beklenen başlangıç türü: %3, çıkış kodu: %4 | Dış hizmetin başlangıç türü güncelleştirildi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 89 | Dış hizmetin başlangıç türü güncelleştirilemiyor. Ad: %1, gerçek başlangıç türü: %2, beklenen başlangıç türü: %3 | Dış hizmetin başlangıç türü güncelleştirilemiyor. | Desteğe başvurun. |
| 90 | %1 coğrafi bölgesindeki bulut hizmetine bağlanmak için System Guard Çalışma Zamanı İzleyicisi yapılandırılamadı. Hata kodu: %2 | System Guard Çalışma Zamanı İzleyicisi kanıtlama verilerini bulut hizmetine göndermez. | "Kayıt defteri yolundaki izinleri denetleyin: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm"." Herhangi bir sorun tespit edilmezse Destek'e başvurun. |
| 91 | System Guard Runtime Monitor coğrafi bölge bilgisi kaldırılamadı. Hata kodu: %1 | System Guard Çalışma Zamanı İzleyicisi kanıtlama verilerini bulut hizmetine göndermez. | "Kayıt defteri yolundaki izinleri denetleyin: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm"." Herhangi bir sorun tespit edilmezse Destek'e başvurun. |
| 92 | Veri kotası aşıldığından algılayıcı siber veri kotası göndermeyi durdurma. Kota süresi geçtikten sonra göndermeye devam eder. Durum Maskesi: %1 | Kısıtlama limiti aşıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 93 | Algılayıcı siber verilerini göndermeye devam etme. Durum Maskesi: %1 | Siber veri göndermeye devam edin. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 94 | Uç Nokta için Microsoft Defender yürütülebilir dosya başlatıldı | SenseCE yürütülebilir dosyası başlatıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 95 | Uç Nokta için Microsoft Defender yürütülebilir dosyası sonlandı | SenseCE çalıştırılabilir dosyası sonlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 96 | Uç Nokta için Microsoft Defender Init çağrıldı. Sonuç kodu: %2 | SenseCE yürütülebilir dosyası, MCE başlatma işlemini çağırdı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 97 | DLP senaryosu için Bulut'a bağlantı sorunları var | DLP sınıflandırma akışını etkileyen ağ bağlantısı sorunları vardır. | Ağ bağlantısını denetleyin. |
| 98 | DLP senaryosu için Bulut bağlantısı geri yüklendi | Ağ bağlantısı geri yüklendi ve DLP sınıflandırma akışı devam edebilir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 99 | Sense, sunucuyla iletişim kurarken şu hatayla karşılaştı: (%1). Sonuç: (%2) | bir iletişim hatası oluştu. | Daha fazla ayrıntı için Microsoft-Windows-SENSE/Operasyonel olay günlüğündeki sonraki olayları denetleyin. |
| 100 | Uç Nokta için Microsoft Defender yürütülebilir dosyası başlatılamadı. Hata kodu: %1 | SenseCE yürütülebilir dosyası başlatılamadı. | Cihazı yeniden başlatın. Bu hata devam ederse Destek'e başvurun. |
| 102 | Uç Nokta için Microsoft Defender Ağ Algılama ve Yanıt yürütülebilir dosyası başlatıldı | SenseNdr yürütülebilir dosyası başlatıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 103 | Uç Nokta için Microsoft Defender Ağ Algılama ve Yanıt yürütülebilir dosyası sona erdi | SenseNdr uygulaması sonlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 104 | Eşzamansız sürücü kaldırma işlemi kuyruğa alınamadı. Hata kodu: %1. | Ayrılma sürecinde gerçekleşir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 105 | Sürücünün yükten kaldırılması beklenemedi | Ayrılma sürecinde gerçekleşir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 106 | Uç Nokta için Microsoft Defender hizmeti başlatılamadı. Hata kodu %1 ; MsSense DLL yüklenemedi. Modül. | Başlatma sırasında gerçekleşir. | Desteğe başvurun. |
| 107 | Uç Nokta için Microsoft Defender hizmeti başlatılamadı. Hata kodu %1 ; MsSense DLL Modülü ile ilgili sorun. | Başlatma sırasında gerçekleşir. | Desteğe başvurun. |
| 108 | Güncelleştirme aşaması:%1, yeni platform sürümü: %2, ileti: %3. | Güncelleştirme sırasında gerçekleşir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 109 | Güncelleştirme aşaması:%1 yeni platform sürümü: %2, hata iletisi: %3, hata: %4. | Güncelleştirme sırasında gerçekleşir. | Desteğe başvurun. |
| 110 | MDEContain WFP filtreleri kaldırılamadı. | Ayrılma sürecinde gerçekleşir. | Desteğe başvurun. |
| 307 | Sürücü izinleri güncelleştirilemedi Hata kodu: %1. | İlk katılım sırasında gerçekleşir. | Desteğe başvurun. |
| 308 | %1 Klasöründe ACL başarısız oldu Hata kodu: %2. | İlk katılım sırasında gerçekleşir. | Desteğe başvurun. |
| 401 | Uç Nokta için Microsoft Defender hizmeti anahtar oluşturamadı. Hata kodu: %1. | Şifreleme anahtarı oluşturulamadı. | Makine rapor vermiyorsa desteğe başvurun. Aksi takdirde hiçbir eylem gerekmez. |
| 402 | Uç Nokta için Microsoft Defender hizmeti kimlik doğrulama durumunu kaydedemedi. Hata kodu: %1. | Kimlik doğrulama durumu kalıcı hale alınamadı. | Bir cihaz bildirmiyorsa desteğe başvurun. Aksi takdirde hiçbir eylem gerekmez. |
| 403 | Uç Nokta için Microsoft Defender hizmetinin kaydı tamamlandı. | Kimlik doğrulama hizmetine başarılı kayıt. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 404 | Uç Nokta için Microsoft Defender hizmeti başarıyla bir anahtar oluşturdu. | Başarılı şifreleme anahtarı oluşturma. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 405 | Kimlik doğrulama hizmetiyle iletişim kuramadı. %1 isteği başarısız oldu, hresult: %2, HTTP hata kodu: %3. | Kimlik doğrulama hizmetine istek gönderilemedi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 406 | %1 isteği kimlik doğrulama hizmeti tarafından reddedildi. Hresult: %2, hata kodu: %3. | İstek istenmeyen yanıt döndürdü. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 407 | Uç Nokta için Microsoft Defender hizmeti iletiyi (kimlik doğrulaması) imzalayamadı. Hata kodu: %1. | İstek imzalanamadı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 408 | Uç Nokta için Microsoft Defender hizmeti kalıcı kimlik doğrulama durumunu kaldıramadı. Durum: %1, Hata kodu: %2. | Kimlik doğrulama durumu kalıcı hale alınamadı. | Bir cihaz bildirmiyorsa desteğe başvurun. Aksi takdirde hiçbir eylem gerekmez. |
| 409 | Uç Nokta için Microsoft Defender hizmetinde anahtar açılamadı. Hata kodu: %1. | Şifreleme anahtarı açılamadı. | Bir cihaz bildirmiyorsa desteğe başvurun. Aksi takdirde hiçbir eylem gerekmez. |
| 410 | Uç Nokta için Microsoft Defender hizmetine yeniden katılım kapsamında kayıt gereklidir. | Yeniden onboarding sırasında oluşur. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 411 | Geçersiz veya süresi dolmuş belirteç nedeniyle Uç Nokta için Microsoft Defender hizmeti için siber telemetri verilerinin yüklenmesi askıya alındı. | Cyber yükleme geçici olarak askıya alındı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 412 | Yenilenen belirteç nedeniyle Uç Nokta için Microsoft Defender hizmeti için siber telemetri verilerinin karşıya yüklenmesi yeniden başlatıldı. | Yükleme başarıyla yeniden başlatıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1800 | CSP: Node's değerini al. NodeId: (%1), TokenName: (%2). |
Get işlemi başlamak üzere. | Desteğe başvurun. |
| 1801 | CSP: Node's değeri alınamadı. NodeId: (%1), TokenName: (%2), Sonuç: (%3). |
Get işlemi başarısız oldu. | Desteğe başvurun. |
| 1802 | CSP: Değer alma işlemi Node's tamamlandı. NodeId: (%1), TokenName: (%2), Sonuç: (%3). |
Get işlemi başarılı oldu. | Desteğe başvurun. |
| 1803 | CSP: Son Bağlı değerin tamamlanmasını sağlayın. Sonuç (%1), Varsayılan mı: (%2). | Cihazın CNC ile son iletişim kurma zamanı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1804 | CSP: Kuruluş Kimliği değerini alma tamamlandı. Sonuç: (%1), IsDefault: (%2). | Cihaz, ekleme sırasında kuruluş kimliğini alır. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1805 | CSP: Sense Is Running değeri alımı tamamlandı. Sonuç: (%1). | Karşılama sürecinden sonra çalışan mesajı algıla. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1806 | CSP: Ekleme Durumu değerinin tamamlanmasını sağlayın. Sonuç: (%1), IsDefault: (%2). | Get is Sense entegre edildi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1807 | CSP: İlk kurulum değerini tamamlayın. Blob Karması Ekleme: (%1), IsDefault: (%2), Ekleme Durumu: (%3), Ekleme Durumu IsDefault: (%4). | Get, Sense’e alınan ve alınmakta olan blob karma değeri. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1808 | CSP: Offboarding değerini tamamlayın. Çıkarma Blob Karması: (%1), Varsayılan mı: (%2). | Offboarding blob karmasını getir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1809 | CSP: Örnek Paylaşım değerinin tamamlanmasını sağlayın. Sonuç: (%1), IsDefault: (%2). | Örnek yüklemeye izin verilir. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1810 | CSP: Sürece dahil etme süreci. Başladı. | İlk katılım akışı başlatıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1811 | CSP: Sürece dahil etme süreci. Offboarding blobunun silinmesi tamamlandı. Sonuç: (%1). | Ekleme akışının bir parçası olarak çıkarma blobu silindi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1812 | CSP: Sürece dahil etme süreci. Onboarding blob yazma işlemi tamamlandı. Sonuç: (%1). | Ekleme akışının bir parçası olarak kayıt defterine ekleme blobu yazdı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1813 | CSP: Sürece dahil etme süreci. Hizmet başarıyla başlatıldı. | Ekleme akışının bir parçası olarak Sense hizmeti başlatıldı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1814 | CSP: Sürece dahil etme süreci. Bekleyen hizmet çalışma durumu tamamlandı. Sonuç: (%1). | İlk kurulum akışının bir parçası olarak Sense'in başlamasını bekleme tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1815 | CSP: Örnek Paylaşım değerini tamamlandı olarak ayarlayın. Önceki Değer: (%1), IsDefault: (%2), Yeni Değer: (%3), Sonuç: (%4). | Örnek paylaşım değerini ayarlayın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1816 | CSP: Ayrılma süreci. İlk kurulum blobunu silme işlemi tamamlandı. Sonuç (%1). | Offboarding akışının bir parçası olarak onboarding blobu silindi. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1817 | CSP: Ayrılma süreci. Write Offboarding blobu tamamlandı. Sonuç (%1). | Sistemden çıkarma akışının bir parçası olarak sistemden çıkarma blobunu kayıt defterine yazdı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1818 | CSP: Node's değer ayarlama başlatıldı. NodeId: (%1), TokenName: (%2). |
Set işlemi başlamak üzere. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1819 | CSP: Node's değeri ayarlanamadı. NodeId: (%1), TokenName: (%2), Sonuç: (%3). |
Set işlemlerinden biri başarısız oldu. | Desteğe başvurun. |
| 1820 | CSP: Node's değeri ayarlama işlemi tamamlandı. NodeId: (%1), TokenName: (%2), Sonuç: (%3). |
Set işlemi başarılı oldu. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1821 | CSP: Telemetri Raporlama Sıklığı'nın başlatılmasını ayarlayın. Yeni değer: (%1). | TelemetryReportingFrequency değerini ayarlamaya başlayın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1822 | CSP: Telemetri Raporlama Sıklığını ayarlama tamamlandı. Önceki değer: (%1), IsDefault: (%2), Yeni değer: (%3), Sonuç: (%4). | TelemetryReportingFrequency değerini ayarlamayı tamamlayın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1823 | CSP: Telemetri Raporlama Sıklığı'nın tamamlanmasını sağlayın. Değer: (%1), Kayıt Defteri Değeri: (%2), IsDefault: (%3). | TelemetryReportingFrequency değerini döndürür. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1824 | CSP: Grup Kimliklerini alma tamamlandı. Değer: (%1), Varsayılan mı: (%2). | Kayıt defterinden groupId'ler alındı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1825 | CSP: Grup Kimliklerini Ayarla, izin verilen sınırı aştı. İzin Verilen: (%1), Gerçek: (%2). | Uzunluk nedeniyle groupId'ler ayarlanamadı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1826 | CSP: Grup Kimliklerini ayarlama tamamlandı. Değer: (%1), Sonuç: (%2). | GroupId'leri ayarlayın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1827 | CSP: Sürece dahil etme süreci. Hizmet çalışıyor: (%1), Önceki Ekleme Blob Karması: (%2), IsDefault: (%3), Ekleme Durumu: (%4), Ekleme Durumu IsDefault: (%5), Yeni Ekleme Blob Karması: (%6). | İlk katılım sürecinin bir parçası olarak değerleri izleyin. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1828 | CSP: Sürece dahil etme süreci. Hizmet çalışıyor: (%1), Önceki Sistemden Çıkarma Blob Karma Değeri: (%2), IsDefault: (%3), Sisteme Alma Durumu: (%4), Sisteme Alma Durumu IsDefault: (%5), Yeni Sistemden Çıkarma Blob Karma Değeri: (%6). | Sistemden çıkarma işleminin bir parçası olarak değerleri izleyin. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1829 | CSP: Örnek Paylaşım Değeri Ayarlanamadı. İstenen Değer: (%1), (%2) ile (%3) arasında İzin Verilen Değerler. | SampleSharing işlemi için geçersiz değer. | Desteğe başvurun. |
| 1830 | CSP: Telemetri Raporlama Sıklığı Değeri Ayarlanamadı. İstenen Değer: (%1). | TelemetryReportingFrequency değerinin ayarlanması başarısız oldu. | Sorun devam ederse desteğe başvurun. |
| 1831 | CSP: Get Sense çalışıyor. Hizmet gecikmeli başlatma olarak yapılandırılmıştır ve hasn't henüz başlatılmadı. |
SenseIsRunning sonucunu alın. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1832 | CSP: Cihaz Etiketleme Grubu'nun tamamlanmasını sağlayın. Değer: (%1), Varsayılan mı: (%2). | Kayıt defterinden DeviceTagging Grubunu alma işlemi tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1833 | CSP: Cihaz Etiketleme Kritiklik değerinin tamamlanmasını sağlayın. Kayıt Defteri'nde: (%1), IsDefault: (%2), Dönüştürme Başarılı: (%3), Sonuç: (%4). | Kayıt defterinden DeviceTagging Criticality'i alma işlemi tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1834 | CSP: Cihaz Etiketleme Tanımlama Yöntemi değerinin tamamlanmasını sağlayın. Kayıt Defteri'nde: (%1), IsDefault: (%2), Dönüştürme Başarılı: (%3), Sonuç: (%4). | Kayıt defterinden DeviceTagging Id Yöntemini alma işlemi tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1835 | CSP: Cihaz Etiketleme Grubunu ayarlama tamamlandı. Değer: (%1), Sonuç: (%2). | Kayıt defterinde DeviceTagging Grubunu ayarlama tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1836 | CSP: Cihaz Etiketleme Grubu ayarı izin verilen sınırı aştı. İzin Verilen: (%1), Gerçek: (%2). | Uzunluk Sınırı üst sınırı aşıldığında DeviceTagging Grubunu ayarlama işlemi başarısız oldu. | Sorun devam ederse desteğe başvurun. |
| 1837 | CSP: Cihaz Etiketleme Kritiklik değeri tamamlandı olarak ayarlayın. Önceki Değer: (%1), IsDefault: (%2), Yeni Değer: (%3), Sonuç: (%4). | Kayıt defterinde DeviceTagging Criticality'i ayarlama işlemi tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1838 | CSP: Cihaz Etiketleme Kritiklik Düzeyi ayarlanamadı. İstenen Değer: (%1), (%2) ile (%3) arasında İzin Verilen Değerler. | Değer beklenen aralıkta olmadığından DeviceTagging Criticality'i ayarlama işlemi başarısız oldu. | Sorun devam ederse desteğe başvurun. |
| 1839 | CSP: Cihaz Etiketleme Tanımlama Yöntemi değeri ayarlaması tamamlandı. Önceki Değer: (%1), IsDefault: (%2), Yeni Değer: (%3), Sonuç: (%4). | Kayıt defterinde DeviceTagging Id Yöntemini ayarlama tamamlandı. | Normal çalışma bildirimi; eyleme gerek yoktur. |
| 1840 | CSP: Cihaz Etiketleme Tanımlama Yöntemi Değeri Ayarlanamadı. İstenen Değer: (%1), (%2) ile (%3) arasında İzin Verilen Değerler. | Değer beklenen aralıkta olmadığından DeviceTagging Id Metodu ayarlanamadı. | Sorun devam ederse desteğe başvurun. |
Sistem olay günlüğünde Defender for Endpoint olaylarını görüntüleme
Uç Nokta için Microsoft Defender olayları Sistem olay günlüğünde de görünür.
Not
Olay Görüntüleyicisi kullanıcı arabirimi Windows sürümüne göre farklılık gösterebilir. Bu makaledeki adımlar, Windows 11'nin son sürümünü yansıtır.
Sistem olay günlüğünü açmak için:
- Windows menüsünde Başlat'ı seçin, Olay Görüntüleyicisi yazın ve enter tuşuna basarak Olay Görüntüleyicisi açın.
- Günlük listesinde, Günlük Özeti'nin altında Sistem'i görene kadar kaydırın. Günlüğü açmak için öğeye çift tıklayın.
Sistem olay günlüğündeki Uç Nokta olaylarının Defender hakkında daha fazla bilgi edinmek ve diğer sorun giderme adımlarını belirlemek için aşağıdaki tabloyu kullanın.
| Olay Kimliği | İleti | Açıklama | Eylem |
|---|---|---|---|
| 1 | "SenseNdrPktmon" gerçek zamanlı oturumu için destek dosyası maksimum boyutuna ulaştı. Sonuç olarak, alan kullanılabilir hâle gelene kadar yeni olaylar bu oturuma günlüğe kaydedilmeyecektir. | Ağ trafiğini yakalayan yerleşik Windows hizmeti Pktmon ile paketleri zaman uyumsuz olarak analiz eden aracımız (SenseNDR) arasındaki bu gerçek zamanlı oturum, olası performans sorunlarını önlemek için sınırlı olacak şekilde yapılandırılır. Sonuç olarak, kısa bir zaman diliminde çok fazla paket yakalandığında bu uyarı görüntülenebilir; bu nedenle bazı paketler atlanabilir. Bu uyarı yüksek ağ trafiğinde daha yaygındır. | Normal çalışma bildirimi; eyleme gerek yoktur. |