O Kaspersky Security Center pode notificar o administrador sobre os eventos nos dispositivos cliente, executando um arquivo executável. O arquivo executável deve conter outro arquivo executável com marcadores de posição do evento a enviar para o administrador.
Marcadores de posição para descrever um evento
Marcador de posição |
Descrição do marcador de posição |
|---|---|
%SEVERITY% |
Nível de importância do evento |
%COMPUTER% |
Nome do dispositivo onde ocorreu o evento |
%DOMAIN% |
Domínio |
%EVENT% |
Evento |
%DESCR% |
Descrição de evento |
%RISE_TIME% |
Hora de criação |
%KLCSAK_EVENT_TASK_DISPLAY_NAME% |
Nome da tarefa |
%KL_PRODUCT% |
Agente de Rede do Kaspersky Security Center |
%KL_VERSION% |
Número da versão do Agente de Rede |
%HOST_IP% |
IP address |
%HOST_CONN_IP% |
Connection IP address |
Exemplo: As notificações de eventos são enviadas através de um arquivo executável (como script1.bat) dentro do qual outro arquivo executável (como script2.bat) com o marcador de posição %COMPUTER% é executado. Quando um evento ocorrer, o arquivo script1.bat é executado no dispositivo do administrador, o qual, por sua vez, executa o arquivo script2.bat com o marcador de posição %COMPUTER%. O administrador recebe o nome do dispositivo no qual o evento ocorreu. |