Настройка уведомлений администратора и пользователей

10 марта 2023

ID 148506

Настройка уведомлений о событии предполагает выбор и настройку способа уведомлений, а также составление текста сообщения.

Чтобы настроить уведомления о событиях, выполните следующие действия:

  1. В дереве Консоли программы откройте контекстное меню узла Журналы и уведомления и выберите пункт Свойства.

    Откроется окно Параметры журналов и уведомлений.

  2. На закладке Уведомления выберите способ уведомления:
    1. В списке Тип события выберите событие, для которого вы хотите выбрать способ уведомления.
    2. В группе параметров Уведомление администраторов или Уведомление пользователей установите флажок рядом со способами уведомлений, которые вы хотите использовать.

      Уведомление пользователя можно настроить только для следующих событий: Обнаружен объект, Обнаружено и запрещено недоверенное устройство и Сетевая сессия добавлена в список недоверенных.

  3. Если вы хотите составить текст сообщения, выполните следующие действия:
    1. Нажмите на кнопку Текст сообщения.
    2. В открывшемся окне введите текст, который будет отображаться в сообщении о событии.

    Вы можете составить один текст сообщения для нескольких типов событий: после выбора способа уведомлений для одного типа событий, выберите остальные типы событий, для которых вы хотите использовать этот же текст сообщения, с помощью клавиш CTRL и SHIFT, а затем нажмите на кнопку Текст сообщения.

    1. Чтобы добавить поля с информацией о событии, нажмите на кнопку Макрос и выберите нужные пункты из раскрывающегося списка. Поля с информацией о событиях описаны в таблице в этом разделе.
    2. Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку По умолчанию.
  4. Чтобы настроить способы уведомления администраторов о выбранном событии, выберите закладку Настройка и в разделе Уведомление администраторов нажмите на кнопку Уведомления. Затем в окне Дополнительные параметры выполните настройку выбранных способов уведомления. Для этого выполните следующие действия:
    1. Для уведомлений по электронной почте выберите закладку Электронная почта и в соответствующих полях укажите адреса электронной почты получателей (разделяйте адреса точкой с запятой), имя или сетевой адрес SMTP-сервера и номер порта. Если требуется, укажите текст, который будет отображаться в полях Тема и От. В текст поля Тема можно также добавлять переменные с информацией о событии (см. таблицу ниже).

      Если вы хотите использовать проверку подлинности по учетной записи при соединении с SMTP-сервером, в группе Параметры аутентификации установите флажок Использовать SMTP-аутентификацию и укажите имя и пароль пользователя, учетная запись которого будет проверяться.

    2. Для уведомлений средствами службы сообщений Windows составьте список защищаемых устройств, получающих уведомления, на закладке Служба сообщений: для каждого защищаемого устройства, которое вы хотите добавить, нажмите на кнопку Добавить и в поле ввода введите его сетевое имя.
    3. Для запуска исполняемого файла на закладке Исполняемый файл выберите файл на локальном диске защищаемого устройства или введите полный путь к нему. Этот файл будет выполняться на защищаемом устройстве при возникновении события. Введите имя и пароль пользователя, под учетной записью которого файл будет выполняться.

      Указывая путь к исполняемому файлу, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.

      Если вы хотите ограничить количество уведомлений о событиях одного типа за период времени, на закладке Дополнительно установите флажок Не отправлять одно и то же уведомление чаще и укажите количество экземпляров и период времени.

  5. Нажмите на кнопку ОК.

Настроенные параметры уведомлений будут сохранены.

Поля с информацией о событии

Переменная

Описание

%EVENT_TYPE%

Тип события.

%EVENT_TIME%

Время возникновения события.

%EVENT_SEVERITY%

Уровень важности события.

%OBJECT%

Имя объекта (в задачах постоянной защиты компьютера и проверки по требованию).

В задаче Обновление модулей программы включает название обновления и адрес страницы в интернете с информацией об обновлении.

%VIRUS_NAME%

Имя объекта согласно классификации Вирусной энциклопедии. Это имя входит в полное название обнаруженного объекта, которое Kaspersky Embedded Systems Security возвращает при обнаружении объекта. Вы можете просмотреть полное название обнаруженного объекта в журнале выполнения задачи.

%VIRUS_TYPE%

Тип обнаруженного объекта по классификации "Лаборатории Касперского", например, "вирус" или "троянская программа". Входит в полное название обнаруженного объекта, которое Kaspersky Embedded Systems Security возвращает, признав объект зараженным или возможно зараженным. Вы можете просмотреть полное название обнаруженного объекта в журнале выполнения задачи.

%USER_COMPUTER%

В задаче Постоянная защита файлов имя защищаемого устройства пользователя, который обратился к объекту на устройстве.

%USER_NAME%

В задаче Постоянная защита файлов имя пользователя, который обратился к объекту на устройстве.

%FROM_COMPUTER%

Имя защищаемого устройства, с которого поступило уведомление.

%EVENT_REASON%

Причина возникновения события (некоторые события не имеют этого поля).

%ERROR_CODE%

Код ошибки (только для события "внутренняя ошибка задачи").

%TASK_NAME%

Название задачи (имеется только у событий, связанных с выполнением задач).

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!