15.6 Sık karşılaşılan denetim olayları

Görünen adlar konsolda, raporlarda ve uyarı e-postalarında gösterilen adlardır.

Olay kimliği	Görünen ad	Kategori	Önem düzeyi	Anlamı
`label_applied`	Label applied	Labeling	Low	Bir kullanıcı veya eklenti etiket uyguladı. `_on_save`, `_on_send`, `_auto_rule`, `_dlp` türevleri bunun ne zaman veya nasıl olduğunu belirtir.
`agent_labeled`	Auto-labeled by file agent	Labeling	Low	Dosya ajanı bir kuralın zorladığı etiketi uyguladı.
`agent_upgraded`	Label raised to meet policy	Labeling	Low	Dosya ajanı etiketi bir kuralın gerektirdiği düzeye yükseltti.
`label_downgraded`	Label downgraded	Labeling	Medium	Daha düşük bir etiket daha yüksek olanın yerini aldı; önceki etiketi ve gerekçeyi taşır.
`label_removed`	Label removed (rollback)	Labeling	High	Bir etiket kaldırıldı (ajan `unlabel` komutu).
`label_migrated`	Label migrated from another product	Labeling	Low	Bir Purview/Titus etiketi eşlendiği Ada etiketine dönüştürüldü.
`file_label_registered`	Label registered on server (unwritable file)	Labeling	Low	Sunucuda tutulan bir etiket oluşturuldu (bölüm 15.3.9).
`agent_prompted`	Classification prompt shown	Recommendations	Low	Kullanıcıdan sınıflandırma yapması istendi.
`agent_recommendation`	Sensitive content detected	Recommendations	Low	Etiketsiz veya daha düşük etiketli bir dosyada bir kural eşleşti; bir etiket önerildi.
`agent_unlabeled`	Unlabeled file detected	Recommendations	Low	Etiketi olmayan bir dosya bulundu.
`content_warning_shown`	Content warning shown	Recommendations	Low	Bir Warn kuralı iletisini gösterdi.
`content_warning_acknowledged`	Content warning acknowledged (user continued)	Allowed activity	Medium	Kullanıcı bir Warn kuralına rağmen devam etti.
`content_masked`	Content masked (***)	Masking	Medium	Eşleşen içerik kaydetme/gönderme sırasında maskelendi; bulgu özeti kural × sayı olarak verilir, değerler asla verilmez.
`content_mask_pending`	Masking pending (user warned)	Masking	Medium	Arka plan tarayıcısı maskelenecek içerik buldu ve kullanıcıyı uyardı.
`save_blocked_unlabeled`	Save blocked — no label	Blocking	High	Belgenin etiketi olmadığı için kaydetme durduruldu.
`save_blocked_policy`	Save blocked — policy	Blocking	High	Kaydetme bir etiket kısıtlamasıyla durduruldu.
`send_blocked_unlabeled`	Send blocked — no label	Blocking	High	Posta gönderimi durduruldu: etiket yok.
`send_blocked_attachment`	Send blocked — attachment label	Blocking	High	Bir ekin etiketi gönderimi yasaklıyor.
`send_blocked_policy`	Send blocked — policy	Blocking	High	Postanın etiketi bu alıcılara gönderimi yasaklıyor.
`print_blocked_policy`	Print blocked — policy	Blocking	High	Yazdırma etiket tarafından yasaklandı.
`copy_blocked_policy`	Copy blocked — policy	Blocking	High	Kopyalama etiket tarafından yasaklandı.
`downgrade_blocked`	Downgrade blocked	Blocking	High	Etiketin düşürülmesi reddedildi.
`content_mask_blocked`	Send blocked — content must be masked	Blocking	High	Web eklentisi gönderimde maskeleme yapamadı; kullanıcı masaüstü Office’e yönlendirildi.
`send_allowed_exception`	Sending allowed by recipient exception	Allowed activity	Low	Kısıtlı bir öğe, etiketin istisna listesindeki alıcılara gitti.
`copy_justified`	Copy allowed with justification	Allowed activity	Low	Kullanıcı bir gerekçe yazdıktan sonra kopyalamaya izin verildi.
`print_traced`	Print traced	Printing	Low	Bir belge iz koduyla yazdırıldı (Trace code ile arayın).
`watermark_shown`	Screen watermark shown	Screen watermark	Low	Ekran filigranı gösterildi; görüntüleyeni ve iz kodunu taşır.
`screen_capture_protected`	Screen capture protection applied	Screen watermark	Low	Etiketli bir belgenin penceresi ekran yakalamadan gizlendi.
`ai_shadow_match`	AI rule in test mode matched	AI classification	Info	Test kipindeki bir YZ kuralı etiketini uygulayacaktı.
`ai_training_completed` / `_failed`	AI training completed / failed	AI classification	Info	Özel belge türlerinin eğitim sonucu.
`agent_command_done` / `_failed`	Agent command applied / failed	Agent operations	Info	Bir ajana gönderilen konsol komutunun sonucu.
`agent_skipped_too_large`	Agent skipped (too large)	Agent operations	Info	Bir dosya ajanın boyut sınırını aştı.
`tamper_detected`	Tampering detected (service restored)	Security	Critical	Ajan hizmeti durduruldu veya değiştirildi ve geri yüklendi.
`addin_disable_attempt`	User switched the Office add-in off	Security	Critical	COM eklentisi devre dışı bırakılmaya çalışıldı.
`agent_binary_missing`	Agent file missing (renamed/deleted)	Security	Critical	Bir ajan dosyası eksik; koruma kapalı.
`agent_unprotected`	Agent unprotected (tamper protection not delivered)	Security	Critical	Kurcalama koruması politikada açık, ancak ajana ulaşmadı.
`overlay_stopped`	Screen overlay stopped	Security	Critical	Ekran filigranı kaplama süreci durduruldu; Detail off screen: Ns gösterir.
`uninstall_attempt_failed`	Uninstall attempt failed	Security	Critical	Geçerli parola/belirteç olmadan ajan kaldırma girişimi.
`agent_auth_rejected`	Agent authentication rejected	Security	Critical	Geçersiz veya iptal edilmiş bir ajan kimliğiyle yapılan istek.
`agent_policy_stale`	Policy stale — strictest restrictions applied	Security	Medium	Ajan, izin verilenden uzun süre sunucuya ulaşamadı ve en katı kısıtlamalara geçti.
`admin_login_failed`	Admin login failed	Security	High	Konsola giriş başarısız oldu; Detail nedeni verir (yanlış parola, rol yok, kilitli, dizine ulaşılamıyor, ağa izin verilmiyor …).
`admin_login`	Admin login	Administration	Info	Konsola giriş (yöntem AD veya yerel, rol, IP).
`policy_published`	Policy published	Administration	Info	Publish & Sign; Detail her değişikliği tek tek listeler.
`agent_command_issued`	Agent command issued	Administration	Info	Bir yönetici bir ajana komut gönderdi.
`security_config_changed`	Security policy changed	Administration	Info	Settings → Security kaydedildi.
`backup_downloaded` / `backup_restored`	Backup downloaded / restored	Administration	Info	Yedek eylemleri (bölüm 16.4).
`backup_failed`	Scheduled backup failed	Administration	Info	Zamanlanmış bir yedek başarısız oldu (aynı zamanda bir Service health uyarısı).
`audit_exported`	Audit exported	Administration	Info	Süzgeç ve sayıyla birlikte CSV/JSON dışa aktarma.
`report_generated` / `report_emailed`	Report generated / emailed	Administration	Info	Rapor eylemleri (bölüm 15.4).
`service_restarted`	Service restarted	Administration	Info	Status sayfasından yeniden başlatma (bölüm 16.1).
`service_down` / `service_restored`	Service down / restored	Administration	Info	Sağlık durumu geçişleri.
`tls_cert_expiring`	TLS certificate expiring soon	Administration	Info	Sertifika bitiş uyarısı.
`license_expiring`	License expiring soon	Administration	Info	Lisans uyarı dönemi başladı.