Support

Support für Unternehmensanwendungen

Kaspersky Security 8.0 für Linux Mail Server

Ereignisse des Programms im SIEM-System veröffentlichen

Werte der Felder im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Rules

Kaspersky Security 8.0 für Linux Mail Server
Wissensdatenbank Onlinehilfe
FAQ Systemvoraussetzungen Neueste Version herunterladen Forum Support kontaktieren Tools zur Wiederherstellung Produktvideos

Werte der Felder im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Rules

21. August 2023

ID 151770

Im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Rules dürfen Schlüssel entsprechend ihrer Semantik verwendet werden (s. Tabelle unten).

Zulässige Werte der Felder der Ereignisklassen der Gruppe Rules

Schlüssel

Bedeutung

cs1

Regelname.

cs1Label

Hat immer den Wert RuleName.

cn1

Regel-ID.

cn1Label

Hat immer den Wert RuleId.

act

Aktion für die Regel (created / settings changed / deleted / priotity changed).

Jede Ereignisklasse der Gruppe Rules darf nur die dafür relevanten Schlüssel enthalten (s. Tabelle unten).

Relevante Schlüssel für die Ereignisklassen der Gruppe Rules

Ereignisklasse

Relevante Schlüssel

LMS_EV_RULE_CHANGED

cs1, cs1Label, cn1, cn1Label, act

LMS_EV_ALL_RULES_IMPORTED

Kein Wert

Kaspersky Endpoint Security for Business Advanced:
Adaptive Sicherheit für Ihr Unternehmen
Web- und Gerätekontrolle. Datenverschlüsselung. Simples und benutzerfreundliches Sicherheitsmanagement über eine Konsole.
Premium Support (MSA):
Priorisierte Eskalation von Support-Anfragen
Direkte Telefonleitung für Support, dedizierte technische Experten und längere Erreichbarkeit bei geschäftskritischen Problemen. Wählen Sie einen Plan aus, senden Sie eine Anfrage und aktivieren den MSA-Vertrag.
War dieser Artikel hilfreich?
Helfen Sie uns, diesen Artikel zu verbessern. Wählen Sie den Grund für Ihre Bewertung:
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.
Danke für Ihr Feedback! Sie helfen uns, besser zu werden.