Настройка уведомлений администратора и пользователей

Настройка уведомлений о событии предполагает выбор и настройку способа уведомлений, а также составление текста сообщения.

Как настроить уведомления о событиях в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне свойств политики выберите Журналы и уведомления.
В разделе Журналы выполнения задач нажмите Настройка.
Откроется окно Уведомления.
Выберите событие, для которого вы хотите выбрать способ уведомления, и нажмите на кнопку Настройка уведомлений.
Откроется окно Настройка уведомлений.
Для уведомления по электронной почте, на вкладке Эл. почта можно добавить текст сообщения, который будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Переменная и выберите нужные пункты из раскрывающегося списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку По умолчанию.
Для уведомления путем запуска исполняемого файла, на вкладке Исполняемый файл выберите файл на локальном диске защищаемого устройства или введите полный путь к нему. Этот файл будет выполняться на защищаемом устройстве при возникновении события. Введите имя и пароль пользователя, под учетной записью которого файл будет выполняться.
Указывая путь к исполняемому файлу, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.
Для уведомления через службу терминалов, на вкладке Служба терминалов можно добавить текст сообщения, который будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Переменная и выберите нужные пункты из раскрывающегося списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку По умолчанию.
Сохраните внесенные изменения.

Как настроить уведомления о событиях в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Журналы и уведомления → Журналы выполнения задач и нажмите на кнопку Настроить.
В открывшемся окне выберите событие, для которого вы хотите выбрать способ уведомления, и нажмите на него.
Откроется окно Настройки уведомлений.
Для уведомления по электронной почте, в разделе Уведомление пользователей установите флажок По электронной почте и добавьте текст сообщения, которое будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Добавить переменную и выберите нужные пункты из списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку Сбросить.
Для уведомления путем запуска исполняемого файла, в разделе Уведомление администраторов установите флажок Путем запуска исполняемого файла и введите полный путь к файлу на локальном диске защищаемого устройства. Этот файл будет выполняться на защищаемом устройстве при возникновении события. Введите имя и пароль пользователя, под учетной записью которого файл будет выполняться.
Указывая путь к исполняемому файлу, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.
Для уведомления через службу терминалов, в разделе Уведомление администраторов установите флажок Средствами службы терминалов и добавьте текст сообщения, которое будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Добавить переменную и выберите нужные пункты из списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку Сбросить.
Сохраните внесенные изменения.

Как настроить уведомления о событиях в Консоли приложения

В дереве Консоли приложения откройте контекстное меню узла Журналы и уведомления.
Выберите пункт Свойства.
Откроется окно Уведомления.
Выберите событие, для которого вы хотите выбрать способ уведомления, и нажмите на кнопку Настройка уведомлений.
Откроется окно Настройка уведомлений.
Для уведомления по электронной почте, на вкладке Эл. почта можно добавить текст сообщения, который будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Переменная и выберите нужные пункты из раскрывающегося списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку По умолчанию.
Для уведомления путем запуска исполняемого файла, на вкладке Исполняемый файл выберите файл на локальном диске защищаемого устройства или введите полный путь к нему. Этот файл будет выполняться на защищаемом устройстве при возникновении события. Введите имя и пароль пользователя, под учетной записью которого файл будет выполняться.
Указывая путь к исполняемому файлу, вы можете использовать системные переменные окружения; вы не можете использовать пользовательские переменные окружения.
Для уведомления через службу терминалов, на вкладке Служба терминалов можно добавить текст сообщения, который будет отображаться в сообщении о событии.
Чтобы добавить поля с информацией о событии, нажмите на кнопку Переменная и выберите нужные пункты из раскрывающегося списка. Поля с информацией о событиях описаны в таблице в этом разделе.

Чтобы восстановить текст сообщения, предусмотренный для события по умолчанию, нажмите на кнопку По умолчанию.
Сохраните внесенные изменения.

Поля с информацией о событии

Переменная

Описание

%EVENT_TYPE%

Тип события.

%EVENT_TIME%

Время возникновения события.

%EVENT_SEVERITY%

Уровень важности события.

%OBJECT%

Имя объекта (в задачах постоянной защиты компьютера и проверки по требованию).

В задаче Обновление модулей программы включает название обновления и адрес страницы в интернете с информацией об обновлении.

%VIRUS_NAME%

Имя объекта согласно классификации Вирусной энциклопедии. Это имя входит в полное название обнаруженного объекта, которое Kaspersky Embedded Systems Security возвращает при обнаружении объекта. Вы можете просмотреть полное название обнаруженного объекта в журнале выполнения задачи.

%VIRUS_TYPE%

Тип обнаруженного объекта по классификации "Лаборатории Касперского", например, "вирус" или "троянская программа". Входит в полное название обнаруженного объекта, которое Kaspersky Embedded Systems Security возвращает, признав объект зараженным или возможно зараженным. Вы можете просмотреть полное название обнаруженного объекта в журнале выполнения задачи.

%USER_COMPUTER%

В задаче Постоянная защита файлов – имя защищаемого устройства пользователя, который обратился к объекту на устройстве.

%USER_NAME%

В задаче Постоянная защита файлов – имя пользователя, который обратился к объекту на устройстве.

%FROM_COMPUTER%

Имя защищаемого устройства, с которого поступило уведомление.

%EVENT_REASON%

Причина возникновения события (некоторые события не имеют этого поля).

%ERROR_CODE%

Код ошибки (только для события "внутренняя ошибка задачи").

%TASK_NAME%

Название задачи (имеется только у событий, связанных с выполнением задач).