Kaspersky Symphony XDR: Open Single Management Platform

Уведомление о событиях с помощью исполняемого файла

Open Single Management Platform позволяет с помощью запуска исполняемого файла уведомлять администратора о событиях на клиентских устройствах. Исполняемый файл должен содержать другой исполняемый файл с подстановочными параметрами события, которые нужно передать администратору (см. таблицу ниже).

Подстановочные параметры для описания события

Подстановочный параметр

Описание подстановочного параметра

%SEVERITY%

Уровень важности события. Возможные значения:

  • Информационное сообщение
  • Предупреждение
  • Возникшая ошибка
  • Критическое

%COMPUTER%

Имя устройства, на котором произошло событие.

Максимальная длина имени устройства – 256 символов.

%DOMAIN%

Доменное имя устройства, на котором произошло событие.

%EVENT%

Название типа события.

Максимальная длина названия типа события – 50 символов.

%DESCR%

Описание события.

Максимальная длина описания – 1000 символов.

%RISE_TIME%

Время создания события.

%KLCSAK_EVENT_TASK_DISPLAY_NAME%

Имя задачи.

Максимальная длина имени задачи – 100 символов.

%KL_PRODUCT%

Название приложения.

%KL_VERSION%

Номер версии приложения.

%KLCSAK_EVENT_SEVERITY_NUM%

Номер уровня важности события. Возможные значения:

  • 1 – Информационное сообщение
  • 2 – Предупреждение
  • 3 – Error
  • 4 – Критическое

%HOST_IP%

IP-адрес устройства, на котором произошло событие.

%HOST_CONN_IP%

IP-адрес подключения устройства, на котором произошло событие.

Пример:

Для уведомления о событии используется исполняемый файл (например, script1.bat), внутри которого запускается другой исполняемый файл (например, script2.bat) с подстановочным параметром %COMPUTER%. При возникновении события на устройстве администратора будет запущен файл script1.bat, который, в свою очередь, запустит файл script2.bat с параметром %COMPUTER%. В результате администратор получит имя устройства, на котором произошло событие.