Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memahami peringatan EMS untuk Perlindungan Ransomware Otonom
<a name="EMS-ARP"></a>

Anda dapat menggunakan NetApp ONTAP's Events Management System (EMS) untuk memantau peristiwa yang terkait dengan ARP termasuk potensi serangan. Untuk informasi lebih lanjut tentang ARP dan cara mendeteksi serangan, lihat [Bagaimana ARP bekerja](ARP.md#how-ARP-works) dan. [Apa yang dicari ARP](ARP.md#ARP-detects) 

Tabel berikut berisi semua peringatan yang terkait dengan ARP. Untuk informasi lebih lanjut tentang EMS, lihat[Pemantauan FSx untuk acara ONTAP EMS](ems-events.md). 


****  

| Nama pesan EMS | Deskripsi pesan EMS | 
| --- | --- | 
| `arw.analytics.ext.report` | Pesan ini terjadi ketika analitik anti-ransomware menghasilkan atau memperbarui laporan **ekstensi file yang mencurigakan** untuk volume. | 
| `arw.analytics.high.entropy` | Pesan ini terjadi ketika jumlah pesan log data entropi tinggi (berkaitan dengan deteksi dan analisis ransomware) melewati ambang batas yang telah ditentukan untuk volume. | 
| `arw.analytics.probability` | Pesan ini terjadi ketika probabilitas serangan anti-ransomware telah berubah dari `high` pada `low` volume. | 
| `arw.analytics.report` | Pesan ini terjadi ketika laporan analitik anti-ransomware dibuat atau diperbarui untuk volume. | 
| `arw.analytics.suspects` | Pesan ini terjadi ketika daftar tersangka yang dihasilkan oleh analitik anti-ransomware tumbuh ke titik di mana penyelidikan lebih lanjut diperlukan. | 
| `arw.new.file.extn.seen` | Pesan ini terjadi ketika ekstensi file baru diamati dalam volume yang diaktifkan anti-ransomware. Tujuannya adalah untuk segera memberi tahu pengguna tentang ekstensi yang diamati, yang memungkinkan penyelidikan tepat waktu. | 
| `arw.snapshot.created` | Pesan ini terjadi ketika snapshot ARP baru dibuat dalam volume yang diaktifkan anti-ransomware. Selain itu, ini memberikan informasi tentang alasan mengapa snapshot dibuat. | 
| `arw.volume.state` | Pesan ini terjadi ketika status anti-ransomware dari volume diubah. | 
| `arw.vserver.state` | Pesan ini terjadi ketika keadaan anti-ransomware SVM diubah. |