Орындалатын файл көмегімен оқиғалар туралы хабарлау

2024 ж. 29 наурыз

ID 84509

Kaspersky Security Center орындалатын файлды іске қосу арқылы әкімшіге клиент құрылғыларындағы оқиғалар туралы хабарлауға мүмкіндік береді. Орындалатын файлда әкімшіге жіберілетін оқиғаның алмастырылатын параметрлері бар басқа орындалатын файл болуы керек.

Оқиғаны сипаттауға арналған алмастырылатын параметрлер

Алмастырылатын параметр

Алмастырылатын параметр сипаттамасы

%SEVERITY%

Оқиғаның маңыздылық деңгейі

%COMPUTER%

Оқиға болған құрылғының атауы

%DOMAIN%

Домен.

%EVENT%

Оқиға

%DESCR%

Оқиғаның сипаттамасы

%RISE_TIME%

Пайда болу уақыты

%KLCSAK_EVENT_TASK_DISPLAY_NAME%

Тапсырма атауы

%KL_PRODUCT%

Желілік агент

%KL_VERSION%

Желілік агент нұсқасының нөмірі

%HOST_IP%

IP мекенжайы

%HOST_CONN_IP%

Қосылым IP мекенжайы

Мысалы:

Оқиға туралы хабарлау үшін орындалатын файл қолданылады (мысалы, script1.bat), оның ішінде %COMPUTER% алмастырылатын параметрі бар басқа орындалатын файл іске қосылады (мысалы, script2.bat). Оқиға болған кезде әкімші құрылғысында script1.bat файлы іске қосылып, өз кезегінде %COMPUTER% параметрі бар script2.bat файлын іске қосады. Нәтижесінде, әкімші оқиға болған құрылғының атын алады.

Сізге мына мақала пайдалы болды ма?
Нені жақсартуға болады?
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.