OutputSettings

Содержит параметры вывода для тенанта.

Задает адрес и порт целевого программного обеспечения, в которое отправляются исходящие оповещения об обнаружении индикаторов компрометации, а также формат исходящих оповещений.

Путь

Domains > Domain > OutputSettings

Атрибуты

У этого элемента нет атрибутов.

Вложенные элементы

Чтобы указать значения элемента RecordFieldContextFormat, может потребоваться ознакомление с дополнительной информацией о шаблонах формата оповещений.

Этот элемент является контейнером для следующих вложенных элементов:

• ConnectionString

  Задает IP-адрес и порт (или именованный канал Windows), на которые служба будет отправлять исходящие оповещения.

  Этот элемент является обязательным.

  Дополнительные сведения об этом элементе приведены в подразделе «OutputSettings > ConnectionString» ниже.

• EventSettings

  Содержит настройки исходящих оповещений, которые отправляет Kaspersky CyberTrace.

• RecordFieldContextFormat

  Указывает, как к оповещению должны добавляться поля контекста.

  Этот элемент является обязательным.

• AlertConnectionString

  Задает IP-адрес (или хост) и порт, на который служба должна отправлять исходящие оповещения.

  Этот элемент не является обязательным.

  Дополнительные сведения об этом элементе приведены в подразделе «OutputSettings > AlertConnectionString» ниже.

• AlertFormat

  Задает формат исходящих оповещений.

  Этот элемент не является обязательным. Если элемент отсутствует в конфигурационном файле, уведомление не формируется.

OutputSettings > ConnectionString

Задает IP-адрес (или хост) и порт, на который служба будет отправлять служебные оповещения.

Строка имеет формат <ip_address>:<port> (если используются IP-адрес и порт) или \\.\pipe\<pipe_name> (если используется именованный канал Windows).

Можно использовать адрес IPv4 или IPv6.

OutputSettings > AlertConnectionString

Задает IP-адрес (или хост) и порт, на который служба будет отправлять служебные оповещения.

Значение элемента имеет формат <ip_address>:<port> (если используются IP-адрес и порт) или \\.\pipe\<pipe_name> (если используется именованный канал Windows). IP-адрес должен состоять из четырех десятичных октетов, разделенных точкой. Значение в каждом октете должно быть меньше 256.

Этот элемент не является обязательным. Если элемент пропущен, для этого элемента используется атрибут enabled со значением false.

У этого элемента есть следующие атрибуты:

Атрибуты элемента «AlertConnectionString»

Пример

Ниже приведен пример этого элемента.