Коды параметров модуля Анти-Фишинг

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Анти-Фишинг в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры модуля Анти-Фишинг кодируются в записи журнала аудита.

Коды параметров на вкладке Анти-Фишинг в записи события аудита

Параметр модуля Анти-Фишинг

Код в записи события аудита

Примеры

Переключатель Анти-Фишинг в панели слева

scanSettings.apScanSettings.engineSettings.
enableScan

Возможные значения:

  • true, если переключатель в положении Вкл.
  • false, если переключатель в положении Выкл.

Правило создано:

scanSettings.apScanSettings.engineSettings.
enableScan[][true]

scanSettings.apScanSettings.phishingAction
[][Skip]

scanSettings.apScanSettings.backupPhishing
[][true]

scanSettings.apScanSettings.phishingMark[]
[%5Phishing%5D]

Правило изменено:

scanSettings.apScanSettings.engineSettings.
enableScan
[true][false]

scanSettings.apScanSettings.phishingAction
[Skip][Reject]

scanSettings.apScanSettings.backupPhishing
[true][false]

scanSettings.apScanSettings.phishingMark
[%5Phishing%5D]
[%5Phishing error%5D]

Правило удалено

scanSettings.apScanSettings.engineSettings.
enableScan[false][]

scanSettings.apScanSettings.phishingAction
[Reject][]

scanSettings.apScanSettings.backupPhishing
[false][]

scanSettings.apScanSettings.phishingMark
[%5Phishing error%5D][]

Действие

scanSettings.apScanSettings.phishingAction

Возможные значения:

  • Skip, если выбрано действие Пропустить.
  • Reject, если выбрано действие Отклонить.
  • DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.apScanSettings.backupPhishing

Возможные значения:

  • true, если переключатель в положении Вкл.
  • false, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.apScanSettings.phishingMark

В начало