Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Comprensione degli avvisi EMS per Autonomous Ransomware Protection
<a name="EMS-ARP"></a>

È possibile utilizzare NetApp ONTAP's Events Management System (EMS) per monitorare gli eventi relativi all'ARP, inclusi i potenziali attacchi. Per ulteriori informazioni su ARP e su come rileva gli attacchi, vedere e. [Come funziona ARP](ARP.md#how-ARP-works) [Cosa cerca ARP](ARP.md#ARP-detects) 

La tabella seguente contiene tutti gli avvisi relativi a ARP. Per ulteriori informazioni su EMS, vedere. [Monitoraggio FSx degli eventi ONTAP EMS](ems-events.md) 


****  

| Nome del messaggio EMS | Descrizione del messaggio EMS | 
| --- | --- | 
| `arw.analytics.ext.report` | Questo messaggio viene visualizzato quando l'analisi anti-ransomware genera o aggiorna il rapporto **sulle estensioni di file sospette** per un volume. | 
| `arw.analytics.high.entropy` | Questo messaggio si verifica quando il numero di messaggi di log di dati ad alta entropia (relativi al rilevamento e all'analisi del ransomware) supera la soglia predefinita per un volume. | 
| `arw.analytics.probability` | Questo messaggio viene visualizzato quando la probabilità di un attacco anti-ransomware cambia da 0 a su un volume. `low` `high` | 
| `arw.analytics.report` | Questo messaggio viene visualizzato quando un rapporto di analisi anti-ransomware viene generato o aggiornato per un volume. | 
| `arw.analytics.suspects` | Questo messaggio viene visualizzato quando un elenco di sospetti generato dall'analisi anti-ransomware cresce al punto da richiedere ulteriori indagini. | 
| `arw.new.file.extn.seen` | Questo messaggio viene visualizzato quando viene rilevata una nuova estensione di file in un volume con funzionalità anti-ransomware. Il suo scopo è informare tempestivamente l'utente dell'estensione osservata, il che consente un'indagine tempestiva. | 
| `arw.snapshot.created` | Questo messaggio si verifica quando viene creata una nuova istantanea ARP in un volume con funzionalità anti-ransomware. Inoltre, fornisce informazioni sul motivo per cui l'istantanea è stata creata. | 
| `arw.volume.state` | Questo messaggio viene visualizzato quando lo stato anti-ransomware di un volume viene modificato. | 
| `arw.vserver.state` | Questo messaggio viene visualizzato quando lo stato anti-ransomware di una SVM viene modificato. |