技术支持

企业产品

Kaspersky Security 8.0 for Linux Mail Server

发布程序事件到 SIEM 系统

任务组事件类别的 CEF 邮件正文中的字段值

任务组事件类别的 CEF 邮件正文中的字段值

2023年8月21日

ID 151759

在任务组事件类别的 CEF 邮件正文中，您可以根据语义使用关键字（参见下表）。

任务组事件类别的字段允许值

关键字	值
deviceProcessName	任务名称(来自 klms-control)。
cnt	过去 5 分钟内的失败数量。
reason	错误描述。
outcome	结果描述。
cs1	程序操作模式(`实时扫描`/`配置模式)`。
cs1Label	它的值总是 `Mode`。

每个任务组事件类别都仅包含与其相关的关键字（参见下表）。

任务组事件类别的相关关键字

事件类别	相关关键字
LMS_EV_PROCESS_CRASHED	deviceProcessName, cnt
LMS_EV_RESTARTED	deviceProcessName, cnt
LMS_EV_PRODUCT_STARTED	cs1, cs1Label

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.

Thank you for your feedback! You're helping us improve.