技术支持

企业产品

Kaspersky Secure Mail Gateway

发布应用程序事件到 SIEM 系统

CEF 格式的 syslog 邮件的内容和属性

设置组事件类

设置组事件类

2024年4月26日

ID 151758

在设置组事件类别的 CEF 邮件正文中，您可以根据语义使用关键字（参见下表）。

设置组事件类别的字段允许值

键	值
cn1	任务编号。
cn1Label	它的值总是 `TaskId`。
cs1	任务名称。
cs1Label	它的值总是 `TaskName`。
duser	被更改了设置的用户。
suser	更改设置的用户。
act	它的值总是`changed`。

每个设置组事件类别都仅包含与其相关的关键字（参见下表）。

设置组事件类别的相关键

事件类别	相关键
LMS_EV_SETTINGS_CHANGED	cn1, cn1Label, cs1, cs1Label, act
LMS_EV_ALL_SETTINGS_CHANGED	suser
LMS_EV_PERSONAL_SETTINGS_CHANGED	suser, duser

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.

Thank you for your feedback! You're helping us improve.