6401 BranchCache: ピアからの無効なデータ
BranchCache がピアから無効なデータを受け取り、破棄したときに記録される。主に動作診断用のイベント。
概要
サブカテゴリは Audit Other System Events。BranchCache（拠点間でコンテンツをローカル共有する機能）が、ピアから無効なデータを受信して破棄すると生成される。
発生契機・方法
- BranchCache のピアから、検証に通らない無効なデータを受信したとき。
セキュリティ上の確認事項
- 多くは通信不整合の診断イベントで、優先度は低い。ただし無効データの受信は、BranchCache のコンテンツ整合性検証が働いた結果でもある。特定ピアからの無効データが多発する場合のみ、そのピアを確認する。
ログレビュー時の注意観点
- BranchCache 環境でのみ意味を持つ。運用・トラブルシュート向け。
主なフィールド
| フィールド | 意味 |
|---|---|
| 送信元ピア | 無効データの送信元 |