13 октября 2026
ID 84509
Параметры и переменные среды для описания события
При настройке уведомлений о событиях, возникающих в Kaspersky EDR Expert, вы можете использовать для их описания параметры и переменные среды (см. таблицу ниже).
Если в качестве способа уведомления вы выбрали запуск исполняемого файла, используйте переменные при написании файла.
Если вы хотите отправлять уведомления о событиях по электронной почте или SMS, при настройке уведомлений на соответствующей вкладке вы также можете указать переменные в полях Тема и Текст уведомления.
Параметры и переменные среды для описания события
Параметр подстановки (для использования в уведомлениях) | Переменная среды (для использования в скриптах) | Описание переменной среды |
|---|---|---|
%SEVERITY% | $SEVERITY | Уровень важности события. Возможные значения:
|
%COMPUTER% | $COMPUTER | Имя устройства, на котором произошло событие. Максимальная длина имени устройства равна 256 символов. |
%DOMAIN% | $DOMAIN | Имя домена устройства, на котором произошло событие. |
%EVENT% | $EVENT | Имя типа события. Максимальная длина названия типа события равна 50 символов. |
%DESCR% | $DESCR | Описание события. Максимальная длина описания равна 1000 символов. |
%RISE_TIME% | $RISE_TIME | Время создания события. |
%KLCSAK_EVENT_TASK_DISPLAY_NAME% | $KLCSAK_EVENT_TASK_DISPLAY_NAME | Название задачи. Максимальная длина названия задачи равна 100 символов. |
%KL_PRODUCT% | $KL_PRODUCT | Название приложения. |
%KL_VERSION% | $KL_VERSION | Номер версии приложения. |
%$KLCSAK_EVENT_SEVERITY_NUM% | $KLCSAK_EVENT_SEVERITY_NUM | Код уровня важности события. Возможные значения:
|
%HOST_IP% | $HOST_IP | IP-адрес устройства, на котором произошло событие. |
%HOST_CONN_IP% | $HOST_CONN_IP | IP-адрес соединения устройства, на котором произошло событие. |
