Kaspersky Security Center орындалатын файлды іске қосу арқылы әкімшіге клиент құрылғыларындағы оқиғалар туралы хабарлауға мүмкіндік береді. Орындалатын файлда әкімшіге жіберілетін оқиғаның алмастырылатын параметрлері бар басқа орындалатын файл болуы керек.
Оқиғаны сипаттауға арналған алмастырылатын параметрлер
|
Алмастырылатын параметр |
Алмастырылатын параметр сипаттамасы |
|---|---|
|
%SEVERITY% |
Оқиғаның маңыздылық деңгейі |
|
%COMPUTER% |
Оқиға болған құрылғының атауы |
|
%DOMAIN% |
Домен. |
|
%EVENT% |
Оқиға |
|
%DESCR% |
Оқиғаның сипаттамасы |
|
%RISE_TIME% |
Пайда болу уақыты |
|
%KLCSAK_EVENT_TASK_DISPLAY_NAME% |
Тапсырма атауы |
|
%KL_PRODUCT% |
Желілік агент |
|
%KL_VERSION% |
Желілік агент нұсқасының нөмірі |
|
%HOST_IP% |
IP мекенжайы |
|
%HOST_CONN_IP% |
Қосылым IP мекенжайы |
|
Мысалы: Оқиға туралы хабарлау үшін орындалатын файл қолданылады (мысалы, script1.bat), оның ішінде %COMPUTER% алмастырылатын параметрі бар басқа орындалатын файл іске қосылады (мысалы, script2.bat). Оқиға болған кезде әкімші құрылғысында script1.bat файлы іске қосылып, өз кезегінде %COMPUTER% параметрі бар script2.bat файлын іске қосады. Нәтижесінде, әкімші оқиға болған құрылғының атын алады. |