Использование фильтра для ограничения результатов запросов

Фильтр позволяет ограничивать результаты запроса при выполнении команд управления приложением.

Условия фильтра задаются с помощью одного или нескольких логических выражений, скомбинированных с помощью логического оператора and. Условия фильтра требуется заключать в кавычки:

"<поле> <операция сравнения> '<значение>'"

"<поле> <операция сравнения> '<значение>' and <поле> <операция сравнения> '<значение>'"

где:

• <поле> – название поля базы данных.
• <операция сравнения> – одна из следующих операций сравнения:
  • > – больше.
  • < – меньше.
  • like – соответствует указанному значению. При указании значения можно использовать маски %, например: логическое выражение "FileName like '%etc%'" задает ограничение "содержит текст "etc" в поле FileName".

    Операция сравнения like работает только с полями, которые хранятся в базе данных как текст. Операция like не подходит для полей с датами, временем, числами или другими типами данных, отличными от текста.

  • == – равно.
  • != – не равно.
  • >= – больше или равно.
  • <= – меньше или равно.
• <значение> – значение поля. Значение требуется указывать в одинарных кавычках (‘).

  Значение даты вы можете указывать в системе отметок времени UNIX™ (количество секунд, прошедших с 00:00:00 (UTC), 1 января 1970 года) или в формате YYYY-MM-DD hh:mm:ss. Значение даты и времени указывается пользователем и отображается приложением по локальному времени пользователя.

Вы можете использовать фильтр в следующих командах управления приложением:

• Вывод информации об определенных текущих событиях приложения (Просмотр событий в командной строке, Просмотр событий в Kaspersky Security Center):

  kesl-control -W --query "<условия фильтра>"

• Вывод информации об определенных событиях приложения (Просмотр событий в командной строке, Просмотр событий в Kaspersky Security Center) в журнале событий:

  kesl-control -E --query "<условия фильтра>"

• Вывод информации об определенных объектах в резервном хранилище:

  kesl-control -B --query "<условия фильтра>"

• Удаление определенных объектов из резервного хранилища:

  kesl-control -B --mass-remove --query "<условия фильтра>"

  Примеры: Вывести информацию о событиях, которые содержат текст "etc" в поле FileName: kesl-control -E --query "FileName like '%etc%'" Вывести информацию о событиях с типом ThreatDetected (обнаружена угроза): kesl-control -E --query "EventType == 'ThreatDetected'" Вывести информацию о событиях с типом ThreatDetected, сформированных задачами типа ODS: kesl-control -E --query "EventType == 'ThreatDetected' and TaskType == 'ODS'" Вывести информацию о событиях, сформированных после даты, указанной в системе отметок времени UNIX (количество секунд, прошедших с 00:00:00 (UTC), 1 января 1970 года): kesl-control -E --query "Date > '1583425000'" Вывести информацию о событиях, сформированных после даты, указанной в формате YYYY-MM-DD hh:mm:ss: kesl-control -E --query "Date > '2022-12-22 18:52:45'" Вывести информацию о файлах в резервном хранилище, имеющих высокий (High) уровень важности: kesl-control -B --query "DangerLevel == 'High'"