Справка Kaspersky Web Traffic Security

Список поддерживаемых макросов

Вы можете использовать следующие макросы в тексте страницы блокировки:

• %DATE% – дата и время события.
• %APPLICATION% – название программы.
• %BUILD% – номер сборки программы.
• %SERVER_NAME% – имя компьютера, на котором был обработан HTTP-запрос.
• %TYPE% – тип HTTP-сообщению (Request или Response).
• %METHOD% – метод HTTP-сообщения.
• %RULE_NAME% – название правила обработки трафика, согласно которому веб-ресурс был заблокирован.
• %THREAT% – имя обнаруженного вредоносного объекта.
• %CURED_LIST% – список угроз, которые были вылечены.
• %SCAN_RESULT% – тип обнаруженной угрозы, которая представляет наибольшую опасность среди всех угроз, обнаруженных в данном объекте.

  Например, если в одном объекте обнаружены вирус и фишинговая ссылка (av_status=”detected” и ap_status=”detected”), то в качестве значения макроса будет указан вирус.

• %CATEGORY% – категория обработанного веб-ресурса по тематике его содержания.
• %PROCESSING_TIME% – продолжительность обработки HTTP-сообщения.
• %WORKSPACE_NAME% – имя рабочей области, к которой относится обработанный трафик.
• %USER_NAME% – имя учетной записи пользователя, который является источником HTTP-запроса.
• %USER_AGENT% – программа на компьютере пользователя, инициировавшая HTTP-запрос (User Agent).
• %CLIENT_IP% – IP-адрес компьютера, с которого был направлен HTTP-запрос.
• %URL% – URL-адрес веб-сайта, доступ к которому запрещен.
• %MIME_TYPE% – MIME-тип HTTP-сообщения и его частей.
• %FILE_NAME% – имена заблокированных файлов.
• %FILE_TYPE% – тип заблокированных файлов.