イベント種別のデータ構造の説明
イベント種別ごとに、表示名、識別子(ID)、英字コード、内容の説明、既定の保管期間を記載しています。
- イベント種別の表示名:イベントを設定してそれが発生すると、この列のテキストが Kaspersky Security Center で表示されます。
- イベント種別の ID:イベント解析用のサードパーティ製品を使用してイベントを処理すると、この列の数字コードが使用されます。
- イベント種別(英字コード):Kaspersky Security Center データベースで提供されるパブリックビューを使用してイベントの参照と処理を行う場合とイベントを SIEM システムにエクスポートする場合に、この列のコードが使用されます。
- 説明:この列では、イベントが発生する状況と可能な対応が説明されています。
- 既定の保管期間:この列には、イベントが管理サーバーデータベースに保管され、管理サーバーのイベントリストに表示される日数が記載されています。この期間が過ぎると、イベントが削除されます。イベントの保管期間の値が「0」の場合、これらのイベントについては検知のみが行われ、管理サーバーのイベントリストへの表示は行われません。こうしたイベントをオペレーティングシステムのイベントログに保存するように設定した場合、それらの保存先でイベントを確認できます。
イベントの保存期間を変更できます:
その他のデータには次のフィールドが含まれることがあります:
- event_id:自動で生成および割り当てられたデータベース内のイベントの一意な数字。イベント種別の ID とは異なります。
- task_id:イベントを発生させたタスクの識別子(該当する場合)
- severity:以下のセキュリティレベル(重要度の昇順)のうちの 1 つ:
0) 無効なセキュリティレベル
1) 情報
2) 警告
3) エラー
4) 重要
ページのトップに戻る