技术支持

企业产品

Kaspersky Web Traffic Security 6.x

将应用程序事件发布到 SIEM 系统

CEF 格式的系统日志消息的内容和属性

任务组的事件类别

任务组的事件类别

2023年12月13日

ID 267255

在设置组的事件类别的 CEF 消息正文中，可以根据其语义使用密钥（参见下表）。

任务组事件类别字段的允许值

密钥	值
deviceProcessName	任务名称。
cnt	过去 5 分钟内的错误数。
cs1	应用程序操作模式（`实时扫描`/`配置模式）`。
cs1Label	该值始终为`Mode` 。

任务组的每个事件类别只能包含与其相关的密钥（请参见下表）。

任务组事件类别的相关密钥

事件类别	相关密钥
LMS_EV_PROCESS_CRASHED	deviceProcessName，cnt
LMS_EV_RESTARTED	deviceProcessName，cnt
LMS_EV_PRODUCT_STARTED	cs1，cs1Label

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.

Thank you for your feedback! You're helping us improve.