確認事項1 管理下の製品からログを受信しているかどうか
Apex Centralのダッシュボードもしくはアドホッククエリから、通知対象となるログが表示されているかご確認ください。
- しばらく様子を見る
管理下の製品もしくはApex Centralがビジー状態になっている等の理由で、ログの送信もしくは受信したログの登録処理がリアルタイムに実行できていない可能性があります。
管理下の製品上からは確認できるログがApex Central上で確認できない場合、Apex Central上にログが反映されるまでしばらく様子を見ます。
- 管理下のエージェントのサービスを再起動する
管理下の製品やバージョン・ビルド・設定内容等によって、Apex Centralのサービスが停止中に送信しようと試みたログはエージェントのサービスを再起動しないと再送されない場合があります。
エージェントのサービスが独立している製品ではエージェントのサービスを、エージェントが製品のサービスに統合されている製品では管理下の製品のサービス全体を再起動し、Apex Central上にログが反映されるかお試しください。
調査には、管理下の製品上でログが発生するタイミングでのデバッグ情報が必要となります。
デバッグログの取得を開始した後から、Eicarテストウイルスの検出等によって意図的に管理下の製品上でのログを発生させた上でしばらく時間を置き、Apex Central上に当該ログが反映されない事を確認した上で情報を収集してください。
確認事項2 管理下の製品が対象のイベントに対応しているかどうか
通知設定を行ったイベントにお使いの製品が対応しているかご確認ください。