支援

企業解決方案支援

Kaspersky Secure Mail Gateway

發佈應用程式事件到 SIEM 系統

CEF 格式的 syslog 郵件的內容和屬性

設定群組事件類型

設定群組事件類型

2024年4月26日

ID 151758

在設定群組事件類別的 CEF 郵件內文中，您可以根據語義使用關鍵字（參見下表）。

設定群組事件類別的欄位允許值

鍵值	值
cn1	工作編號。
cn1Label	它的值總是 `TaskId`。
cs1	工作名稱。
cs1Label	它的值總是 `TaskName`。
duser	被變更了設定的使用者。
suser	變更設定的使用者。
act	它的值總是 `changed`。

每個設定群組事件類別都僅包含與其相關的關鍵字（參見下表）。

設定群組事件類別的相關關鍵字

事件類別	相關鍵值
LMS_EV_SETTINGS_CHANGED	cn1, cn1Label, cs1, cs1Label, act
LMS_EV_ALL_SETTINGS_CHANGED	suser
LMS_EV_PERSONAL_SETTINGS_CHANGED	suser, duser

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

此文章對您有幫助嗎？

我們可以如何改善？

感謝您的意見回饋！您正協助我們改善。

感謝您的意見回饋！您正協助我們改善。