技术支持

企业产品

Kaspersky Secure Mail Gateway

发布应用程序事件到 SIEM 系统

CEF 格式的审核事件 syslog 邮件的内容和属性

“词典”组中的审核事件类别

“词典”组中的审核事件类别

2024年12月12日

ID 287676

“词典”组代表 LMS_AUDIT_DICTIONARY 事件类。

下表列出的关键字用于“词典”组中审核事件类的 CEF 消息正文中。

“词典”组审计事件类别的字段的可能值

键	值
cn3Label	该值始终是 `DictionaryID`。
cn3	发生事件的词典的 ID。
cs2Label	该值始终是 `DictionaryName`。
cs2	发生事件的词典名称。
cs1Label	该值始终为 `ChangedSettings`。
cs1	修改的词典设置的列表，以分号（“;”）分隔。如果词典中修改设置的记录长度超过了审核日志设置中指定的字符数，则会将其分成几部分。每个部分都由审核日志中的单独记录表示。

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

您觉得这篇文章有帮助吗？

我们可以做什么更好？

感谢您的反馈！你正在帮助我们进步。

感谢您的反馈！你正在帮助我们进步。