技术支持

企业产品

Kaspersky Secure Mail Gateway

发布应用程序事件到 SIEM 系统

CEF 格式的 syslog 邮件的内容和属性

任务组事件类

任务组事件类

2024年12月12日

ID 151759

在任务组事件类别的 CEF 邮件正文中，您可以根据语义使用关键字（参见下表）。

任务组事件类别的字段允许值

键	值
deviceProcessName	任务名称。
cs1	应用程序操作模式（`实时扫描`/`配置模式`）。
cs1Label	它的值总是 `Mode`。

每个任务组事件类别都仅包含与其相关的关键字（参见下表）。

任务组事件类别的相关键

事件类别	相关键
LMS_EV_PROCESS_CRASHED	deviceProcessName
LMS_EV_RESTARTED	deviceProcessName
LMS_EV_PRODUCT_STARTED	cs1, cs1Label

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

您觉得这篇文章有帮助吗？

我们可以做什么更好？

感谢您的反馈！你正在帮助我们进步。

感谢您的反馈！你正在帮助我们进步。