技术支持

企业产品

Kaspersky Secure Mail Gateway

发布应用程序事件到 SIEM 系统

CEF 格式的审核事件 syslog 邮件的内容和属性

“规则”组中的审核事件类别

“规则”组中的审核事件类别

2024年12月12日

ID 287674

“规则”组代表 LMS_AUDIT_RULE 事件类。

下表列出的关键字用于该类的 CEF 消息正文中。

“规则”组审核事件类别的字段可能值

键	值
cn3Label	它的值总是 `RuleId`。
cn3	发生事件的规则的 ID。
cs2Label	它的值总是 `RuleName`。
cs2	发生事件的规则的名称。
cs1Label	该值始终为 `ChangedSettings`。
cs1	修改的规则设置的列表，以分号（“;”）分隔。如果修改的规则设置的记录长度超过了审核日志设置中指定的字符数，则会将其分成几部分。每个部分都由审核日志中的单独记录表示。

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

您觉得这篇文章有帮助吗？

我们可以做什么更好？

感谢您的反馈！你正在帮助我们进步。

感谢您的反馈！你正在帮助我们进步。