Descriptions et valeurs possibles des options d'interruptions SNMP de Kaspersky Security for Windows Server

Les descriptions des options d'interruption et valeurs possibles des paramètres sont reprises ci-après :

• eventDateAndTime : date et heure de l'événement.
• eventSeverity : niveau d'importance.

  L'option peut prendre les valeurs suivantes :

  • critical (1) – critique,
  • warning (2) – avertissement,
  • info (3) – informations.
• userName : un nom d'utilisateur (par exemple, nom de l'utilisateur qui a tenté d'accéder à un fichier infecté).
• computerName : nom de l'appareil protégé (par exemple, nom de l'appareil protégé depuis lequel l'utilisateur a tenté d'accéder à un fichier infecté).
• eventSource : composant fonctionnel qui a généré l'événement.

  L'option peut prendre les valeurs suivantes :

  • unknown (0) – composant fonctionnel non identifié ;
  • quarantine (1) – Quarantaine ;
  • backup (2) – Sauvegarde ;
  • reporting (3) – Journaux d'exécution des tâches ;
  • updates (4) – Mise à jour ;
  • realTimeProtection (5) –Protection des fichiers en temps réel ;
  • onDemandScanning (6) – Analyse à la demande ;
  • product (7) – événement lié non pas au fonctionnement d'un composant particulier mais au fonctionnement de Kaspersky Security for Windows Server dans son ensemble ;
  • systemAudit (8) – Journal d'audit système.
• eventReason : déclencheur de l'événement : cause de l'événement.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) – cause indéterminée.
  • reasonInvalidSettings (1) – uniquement pour les événements de la Sauvegarde et de la Quarantaine, s'affiche si la Sauvegarde ou la Quarantaine est inaccessible (privilèges d'accès insuffisants ou dossier incorrect indiqué dans les paramètres de la Quarantaine, par exemple le chemin de réseau indiqué est incorrect). Dans ce cas, Kaspersky Security for Windows Server utilise le dossier de sauvegarde ou de quarantaine indiqué par défaut.
• objectName : nom de l'objet (par exemple, nom du fichier contenant le virus).
• threatName : nom de l'objet détecté selon la classification de l'Encyclopédie des virus. Ce nom figure dans le nom complet que Kaspersky Security for Windows Server renvoie suite à la détection de l'objet. Vous pouvez consulter le nom complet de l'objet détecté dans le journal d'exécution de la tâche.
• detectType : type d'objet détecté.

  L'option peut prendre les valeurs suivantes :

  • undefined (0) – indéterminé ;
  • virware – virus et vers de réseau traditionnels ;
  • trojware – chevaux de Troie ;
  • malware – autres applications malveillantes ;
  • adware – applications publicitaires ;
  • pornware – logiciels pornographiques ;
  • riskware – applications légitimes pouvant être utilisées à des fins malveillantes pour endommager l'appareil ou les données personnelles de l'utilisateur.
• detectCertainty : coefficient de certitude pour la détection d'une menace.

  L'option peut prendre les valeurs suivantes :

  • Suspicion (probablement infecté) : Kaspersky Security for Windows Server a détecté une correspondance partielle entre un morceau de code de l'objet et un morceau de code malveillant connu.
  • Sure (infecté) : Kaspersky Security for Windows Server a détecté une équivalence parfaite entre une partie du code de l'objet et une partie d'un code malveillant connu.
• days : nombre de jours (par exemple, nombre de jours d'ici la fin de la validité de la licence).
• errorCode : un code d'erreur.
• knowledgeBaseId : adresse de l'article dans la banque de solutions (par exemple, adresse de l'article décrivant une erreur quelconque).
• taskName : un nom de tâche.
• updaterErrorEventReason : cause de l'erreur de mise à jour.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) : cause indéterminée.
  • reasonAccessDenied : accès interdit.
  • reasonUrlsExhausted : fin de la liste des sources de mise à jour.
  • reasonInvalidConfig : fichier de configuration incorrect.
  • reasonInvalidSignature : signature non valide.
  • reasonCantCreateFolder : création du répertoire impossible.
  • reasonFileOperError : erreur de fichier.
  • reasonDataCorrupted : objet endommagé.
  • reasonConnectionReset : réinitialisation de la connexion.
  • reasonTimeOut : délai d'attente pour la connexion expiré.
  • reasonProxyAuthError : erreur d'authentification sur le serveur proxy.
  • reasonServerAuthError : erreur d'authentification sur le serveur.
  • reasonHostNotFound : périphérique introuvable.
  • reasonServerBusy : serveur inaccessible.
  • reasonConnectionError : erreur de connexion.
  • reasonModuleNotFound : objet introuvable.
  • reasonBlstCheckFailed(16) : erreur lors de la vérification de la liste de refus des clés. Il se peut qu'une mise à jour des bases de l'application ait été diffusée au moment de la mise à jour. Essayez à nouveau de réaliser la mise à jour dans quelques minutes.
• storageObjectNotAddedEventReason : cause du non placement de l'objet en sauvegarde ou en quarantaine.

  L'option peut prendre les valeurs suivantes :

  • reasonUnknown(0) – cause indéterminée.
  • reasonStorageInternalError : erreur ; Kaspersky Security for Windows Server doit être restauré.
  • reasonStorageReadOnly : la base de données est en lecture seule ; Kaspersky Security for Windows Server doit être restauré.
  • reasonStorageIOError : erreur entrée/sortie : a) Kaspersky Security for Windows Server est endommagé, Kaspersky Security for Windows Server doit être restauré ; b) le disque contenant les fichiers de Kaspersky Security for Windows Server est endommagé.
  • reasonStorageCorrupted : le stockage est endommagé ; Kaspersky Security for Windows Server doit être restauré.
  • reasonStorageFull : la base de données est pleine ; un espace disque supplémentaire est requis.
  • reasonStorageOpenError : impossible d'ouvrir le fichier base de données ; Kaspersky Security for Windows Server doit être restauré.
  • reasonStorageOSFeatureError – certaines particularités du système d'exploitation ne répondent pas aux exigences de Kaspersky Security for Windows Server.
  • reasonObjectNotFound : l'objet placé dans la Quarantaine n'existe pas sur le disque.
  • reasonObjectAccessError : privilèges insuffisants pour l'utilisation de Backup API : le compte utilisateur sous les privilèges duquel l'opération est réalisée ne jouit pas des privilèges Backup Operator.
  • reasonDiskOutOfSpace : espace insuffisant sur le disque.