Уведомление о событиях с помощью исполняемого файла
Kaspersky Security Center позволяет с помощью запуска исполняемого файла уведомлять администратора о событиях на клиентских устройствах. Исполняемый файл должен содержать другой исполняемый файл с подстановочными параметрами события, которые нужно передать администратору (см. таблицу ниже).
Подстановочные параметры для описания события
| Подстановочный параметр | Описание подстановочного параметра |
|---|---|
| %SEVERITY% | Уровень важности события. Возможные значения:
|
| %COMPUTER% | Имя устройства, на котором произошло событие. Максимальная длина имени устройства равна 256 символов. |
| %DOMAIN% | Имя домена устройства, на котором произошло событие. |
| %EVENT% | Имя типа события. Максимальная длина названия типа события равна 50 символов. |
| %DESCR% | Описание события. Максимальная длина описания равна 1000 символов. |
| %RISE_TIME% | Время создания события. |
| %KLCSAK_EVENT_TASK_DISPLAY_NAME% | Название задачи. Максимальная длина названия задачи равна 100 символов. |
| %KL_PRODUCT% | Название приложения. |
| %KL_VERSION% | Номер версии приложения. |
| %KLCSAK_EVENT_SEVERITY_NUM% | Код уровня важности события. Возможные значения:
|
| %HOST_IP% | IP-адрес устройства, на котором произошло событие. |
| %HOST_CONN_IP% | IP-адрес соединения устройства, на котором произошло событие. |
| Пример: Для уведомления о событии используется исполняемый файл (например, script1.bat), внутри которого запускается другой исполняемый файл (например, script2.bat) с подстановочным параметром %COMPUTER%. При возникновении события на устройстве администратора будет запущен файл script1.bat, который, в свою очередь, запустит файл script2.bat с параметром %COMPUTER%. В результате администратор получит имя устройства, на котором произошло событие. |
