Kódy nastavení modulu Filtrování obsahu

Pokud je v části Nastavení protokolu událostí povoleno protokolování událostí auditu a úprav nastavení a dojde k úpravě nastavení modulu Filtrování obsahu, podrobné informace o změnách se zaznamenají do události protokolu auditu.

Následující tabulka ukazuje, jak jsou nastavení v modulu Filtrování obsahu kódována v záznamu protokolu auditu.

Kódy nastavení z karty Filtrování obsahu → Hlavní v záznamu události auditu

Nastavení na kartě Hlavní

Kód v záznamu události auditu

Příklady

Přepínač Filtrování obsahu v levém podokně

scanSettings.cfScanSettings.
engineSettings.enableScan

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Vytvoření pravidla:

scanSettings.cfScanSettings.engineSettings.
enableScan[][False]

scanSettings.cfScanSettings.
actionSelectionPolicy[]
[HighestPriorityExpressionAction]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.
enable[][True]

scanSettings.cfScanSettings.expressions{0, název výrazu}.matchDisclaimer.
templateId[][1]

Úprava pravidla:

scanSettings.cfScanSettings.engineSettings.
enableScan[False][True]

scanSettings.cfScanSettings.actionSelectionPolicy
[HighestPriorityExpressionAction]
[StrictestAction]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.
enable[True][False]

scanSettings.cfScanSettings.expressions{0, název výrazu}.matchDisclaimer.
templateId[1][2]

Odstranění pravidla

scanSettings.cfScanSettings.engineSettings.
enableScan[True][]

scanSettings.cfScanSettings.actionSelectionPolicy
[StrictestAction][]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.
enable[False][]

scanSettings.cfScanSettings.expressions{0, název výrazu}.matchDisclaimer.
templateId[2][]

Když jsou nalezeny shodné položky

scanSettings.cfScanSettings.
actionSelectionPolicy

Možné hodnoty:

  • HighestPriorityExpressionAction, pokud je vybrána akce Použít akci výrazu s nejvyšší prioritou a ostatní výrazy ignorovat.
  • StrictestAction, pokud je vybrána akce Použít nejpřísnější akci všech odpovídajících výrazů.

Upozornění a prohlášení

Stav:

scanSettings.cfScanSettings.
expressions{číslo, název}.matchDisclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.cfScanSettings.
expressions{číslo,název}.matchDisclaimer.
templateId

Kódy nastavení z karty Filtrování obsahu → Akce u chyby kontroly v záznamu události auditu

Nastavení na kartě Akce u chyby kontroly

Kód v záznamu události auditu

Příklady

Karta Akce u chyby kontroly, skupina nastavení Pokud došlo k chybě filtrování obsahu

Akce

scanSettings.cfScanSettings.
errorActions.action

Možné hodnoty:

  • Skip, pokud je vybrána akce Přeskočit.
  • Reject, pokud je vybrána akce Odmítnout.
  • DeleteMessage, pokud je vybrána akce Odstranit zprávu.

Vytvoření pravidla:

scanSettings.cfScanSettings.errorActions.action[][Skip]

scanSettings.cfScanSettings.errorActions.backup[][False]

scanSettings.cfScanSettings.errorActions.mark[][%5BERROR%5D]

scanSettings.cfScanSettings.errorDisclaimer.
enable[][True]

scanSettings.cfScanSettings.errorDisclaimer.
templateId[][1]

Úprava pravidla:

scanSettings.cfScanSettings.errorActions.action[Skip][Reject]

scanSettings.cfScanSettings.errorActions.backup[False][True]

scanSettings.cfScanSettings.errorActions.mark
[%5BERROR%5D][%5BCF ERROR%5D]

scanSettings.cfScanSettings.errorDisclaimer.
enable[True][False]

scanSettings.cfScanSettings.errorDisclaimer.
templateId[1][2]

Odstranění pravidla

scanSettings.cfScanSettings.errorActions.action[Reject][]

scanSettings.cfScanSettings.errorActions.backup[True][]

scanSettings.cfScanSettings.errorActions.mark[%5BCF ERROR%5D][]

scanSettings.cfScanSettings.errorDisclaimer.
enable[False][]

scanSettings.cfScanSettings.errorDisclaimer.
templateId[2][]

Umístit původní zprávu do zálohy

scanSettings.cfScanSettings.
errorActions.backup

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Text, který se má přidat ke zprávě

scanSettings.cfScanSettings.
errorActions.mark

Upozornění a prohlášení

Stav:

scanSettings.cfScanSettings.
errorDisclaimer.enable

Možné hodnoty:

  • True, pokud je přepínač nastaven na Zapnuto.
  • False, pokud je přepínač nastaven na Vypnuto.

Šablona:

scanSettings.cfScanSettings.
errorDisclaimer.templateId

Karta Akce u chyby kontroly, skupina nastavení Další nastavení

Odstranění záhlaví – Text

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToDelete.textList

U změn na kartě Text:

Vytvoření pravidla:

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToDelete.textList.
Added[X-MS-Exchange-Abc X-MS-Exchange-Def]

Úprava pravidla:

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToDelete.textList.
Added[X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToDelete.textList.
Removed[X-MS-Exchange-Def]

Odstranění pravidla

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToDelete.textList.
Removed[X-MS-Exchange-Abc X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

Odstranění záhlaví – Zástupný symbol

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToDelete.wildcardList

Odstranění záhlaví – Regulární výraz

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToDelete.regexList

Úprava záhlaví

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify

Hodnoty v seznamu jsou reprezentovány jako dvojice záznamů: jeden záznam je název záhlaví a druhý je hodnota.

Pokud je přidáno nebo odebráno záhlaví, je taková událost reprezentována dvěma záznamy:

1. Záznam s přidaným nebo odebraným záhlavím v následující podobě:

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify{N}.<název záhlaví>

2. Záznam s hodnotou přidaného nebo odebraného záhlaví v tomto tvaru:

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify{N}.<hodnota záhlaví>

Pokud se změní pouze záhlaví, jsou úpravy páru reprezentovány jedním záznamem v následujícím tvaru:

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify{N}.<název záhlaví>

Pokud se změní pouze hodnota záhlaví, jsou úpravy páru reprezentovány jedním záznamem v následujícím tvaru:

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify{N}.<hodnota záhlaví>

Kde N je pořadové číslo páru v seznamu párů.

Pokud se změní pořadové číslo řádku, jsou úpravy páru reprezentovány jedním záznamem v tomto tvaru:

scanSettings.cfScanSettings.
errorActions.headersToChange.
headersToModify{N}.<pořadové number>

Vytvoření pravidla

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.name[]
[X-MS-Exchange-Abc]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.value[][123]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.name[][X-MS-Exchange-Def]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.value[][456]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.name[][X-MS-Exchange-Ghi]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.value[][789]

Úprava pravidla

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.
name[X-MS-Exchange-Abc][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.value[123][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.value[456][444]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.index[2][1]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.
name[X-MS-Exchange-Ghi][X-PT-Ghi]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.index[3][2]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.name[][X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.value[][111]

Odstranění pravidla

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.
name[X-MS-Exchange-Def][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{1}.value[444][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.name[X-PT-Ghi][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{2}.value[789][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.
name[X-MS-Exchange-Def][]

scanSettings.cfScanSettings.errorActions.
headersToChange.headersToModify{3}.value[111][]

Na začátek stránky