支援

企業解決方案支援

Kaspersky Secure Mail Gateway

發佈應用程式事件到 SIEM 系統

CEF 格式的 syslog 郵件的內容和屬性

工作群組事件類型

工作群組事件類型

2024年4月26日

ID 151759

在工作群組事件類別的 CEF 郵件內文中，您可以根據語義使用關鍵字（參見下表）。

工作群組事件類別的欄位允許值

鍵值	值
deviceProcessName	工作名稱。
cs1	應用程式操作模式（`即時掃描`/`設定模式`）。
cs1Label	它的值總是 `Mode`。

每個工作群組事件類別都僅包含與其相關的關鍵字（參見下表）。

工作群組事件類別的相關關鍵字

事件類別	相關鍵值
LMS_EV_PROCESS_CRASHED	deviceProcessName
LMS_EV_RESTARTED	deviceProcessName
LMS_EV_PRODUCT_STARTED	cs1, cs1Label

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

此文章對您有幫助嗎？

我們可以如何改善？

感謝您的意見回饋！您正協助我們改善。

感謝您的意見回饋！您正協助我們改善。