Коды общих параметров правила

08 июля 2026

ID 287293

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке общих параметров правила в разделе Правила → Правила обработки сообщений → нужное правило → Общие в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как общие параметры правила кодируются в записи журнала аудита.

Коды общих параметров правила на вкладке Общие → Информация о правиле в записи события аудита

Параметр на вкладке Информация о правиле

Код в записи события аудита

Примеры

Статус

scanSettings.active

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Правило создано:

scanSettings.active[][true]

name[][New rule]

scanSettings.ruleDescription[][Test description]

scanSettings.ruleAction[][Scan]

priority[][2]

Правило изменено:

scanSettings.active[true][False]

name[New rule][Some name]

scanSettings.ruleDescription[Test description][New description]

scanSettings.ruleAction[Scan][Skip]

priority[2][3]

Правило удалено:

scanSettings.active[False][]

name[Some name][]

scanSettings.ruleDescription[New description][]

scanSettings.ruleAction[Skip][]

priority[3][]

Название правила

name

Описание

scanSettings.ruleDescription

Режим

scanSettings.ruleAction

Возможные значения:

Scan, если выбрано действие Использовать параметры модулей проверки.
Skip, если выбрано действие Пропускать без проверки.
Reject, если выбрано действие Отклонять без проверки.
Delete, если выбрано действие Удалять без уведомления отправителя.

Приоритет

priority

Возможные значения: число, обозначающее приоритет правила в списке правил.

Например, если правил всего четыре и для правила установлен приоритет до правила с приоритетом 4, в событии аудита в параметре priority будет отображаться значение 3.

Изменение приоритета одного правила изменяет приоритеты всех остальных правил. В событии аудита журналируется изменение приоритета только для того правила, в котором приоритет изменил администратор.

Коды общих параметров правила на вкладке Общие → Отправители и получатели в записи события аудита

Параметр на вкладке Отправители и получатели

Код в записи события аудита

Примеры

Отправитель → Применять правило к адресам отправителей

belongingCriteria.
senderSource

Возможные значения:

Envelope, если выбран параметр Из SMTP-сессии (значение команды MAIL FROM).
Header, если выбран параметр Из сообщения (значение MIME-заголовка From).
Both, если выбран параметр Из обоих источников.

Правило создано:

belongingCriteria.senderSource[][Envelope]

Правило изменено:

belongingCriteria.senderSource[Envelope][Header]

Правило удалено:

belongingCriteria.senderSource[Header][]

Отправитель → Адреса эл. почты

Добавление или удаление адреса электронной почты представлено парами записей: одна запись для типа записи и всегда имеет значение EMailMask, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
EMailMask

belongingCriteria.sender{N}.
<значение>

Если адрес электронной почты изменен, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.type[][EMailMask]

belongingCriteria.sender{0}.value[][test%2A]

belongingCriteria.sender{1}.type[][EMailMask]

belongingCriteria.sender{1}.value[][mail1@test.com]

belongingCriteria.sender{2}.type[][EMailMask]

belongingCriteria.sender{2}.value[][mail2@test.com]

Правило изменено:

belongingCriteria.sender{2}.type[][EMailMask]

belongingCriteria.sender{2}.value[][mail3@test.com]

belongingCriteria.sender{1}.type[EMailMask][]

belongingCriteria.sender{1}.value[mail1@test.com][]

belongingCriteria.sender{2}.value[mail2@test.com]
[test_mail2@test.com]

belongingCriteria.sender{2}.Index[2][1]

Правило удалено:

belongingCriteria.sender{0}.type[EMailMask][]

belongingCriteria.sender{0}.value[test%2A][]

belongingCriteria.sender{1}.type[EMailMask][]

belongingCriteria.sender{1}.value[test_mail2@test.com]
[]

belongingCriteria.sender{2}.type[EMailMask][]

belongingCriteria.sender{2}.value[mail3@test.com][]

Отправитель → IP

Добавление или удаление IP-адреса представлено парами записей: одна запись для типа записи и всегда имеет значение CIDR, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
CIDR

belongingCriteria.sender{N}.
<значение>

Если IP-адрес изменен, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.Index[][0]

belongingCriteria.sender{0}.type[][CIDR]

belongingCriteria.sender{0}.value[][128.168.0.0]

belongingCriteria.sender{1}.Index[][1]

belongingCriteria.sender{1}.type[][CIDR]

belongingCriteria.sender{1}.value[][0.0.0.0]

Правило изменено:

belongingCriteria.sender{1}.value[0.0.0.0][0.0.0.1]

Правило удалено:

belongingCriteria.sender{0}.Index[0][]

belongingCriteria.sender{0}.type[CIDR][]

belongingCriteria.sender{0}.value[128.168.0.0][]

belongingCriteria.sender{1}.Index[1][]

belongingCriteria.sender{1}.type[CIDR][]

belongingCriteria.sender{1}.value[0.0.0.1][]

Отправитель → LDAP:DN

Добавление или удаление учетных записей LDAP представлено парами записей: одна запись для типа записи и всегда имеет значение ExternalAccount, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
ExternalAccount

belongingCriteria.sender{N}.
<значение>

Если учетная запись LDAP изменена, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.Index[][0]

belongingCriteria.sender{0}.type[][ExternalAccount]

belongingCriteria.sender{0}.value[][test value]

Правило изменено:

belongingCriteria.sender{0}.value[test value]
[test value #1]

Правило удалено:

belongingCriteria.sender{0}.Index[0][]

belongingCriteria.sender{0}.type[ExternalAccount][]

belongingCriteria.sender{0}.value[test value #1][]

Получатель → Адреса эл. почты

belongingCriteria.recipient{N}.
EMailMask

belongingCriteria.recipient{N}.
<значение>

Если адрес электронной почты изменен, это изменение будет представлено одной записью вида:

belongingCriteria.recipient{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.recipient{N}.
<порядковый номер>

Правило создано:

belongingCriteria.recipient{0}.type[][EMailMask]

belongingCriteria.recipient{0}.value[][test%2A]

belongingCriteria.recipient{1}.type[][EMailMask]

belongingCriteria.recipient{1}.value[][mail1@test.com]

belongingCriteria.recipient{2}.type[][EMailMask]

belongingCriteria.recipient{2}.value[][mail2@test.com]

Правило изменено:

belongingCriteria.recipient{2}.type[][EMailMask]

belongingCriteria.recipient{2}.value[][mail3@test.com]

belongingCriteria.recipient{1}.type[EMailMask][]

belongingCriteria.recipient{1}.value[mail1@test.com][]

belongingCriteria.recipient{2}.value[mail2@test.com]
[test_mail2@test.com]

belongingCriteria.recipient{2}.Index[2][1]

Правило удалено:

belongingCriteria.recipient{0}.type[EMailMask][]

belongingCriteria.recipient{0}.value[test%2A][]

belongingCriteria.recipient{1}.type[EMailMask][]

belongingCriteria.recipient{1}.
value[test_mail2@test.com][]

belongingCriteria.recipient{2}.type[EMailMask][]

belongingCriteria.recipient{2}.value[mail3@test.com][]

Получатель → LDAP:DN

Добавление или удаление учетной записи LDAP представлено парами записей: одна запись для типа записи и всегда имеет значение ExternalAccount, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.recipient{N}.
ExternalAccount

belongingCriteria.recipient{N}.
<значение>

Если учетная запись LDAP изменена, это изменение будет представлено одной записью вида:

belongingCriteria.recipient{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.recipient{N}.
<порядковый номер>

Правило создано:

belongingCriteria.recipient{0}.Index[][0]

belongingCriteria.recipient{0}.type[][ExternalAccount]

belongingCriteria.recipient{0}.value[][test value]

Правило изменено:

belongingCriteria.recipient{0}.value[test value]
[test value #1]

Правило удалено:

belongingCriteria.recipient{0}.Index[0][]

belongingCriteria.recipient{0}.type[ExternalAccount][]

belongingCriteria.recipient{0}.value[test value #1][]

Коды общих параметров правила на вкладке Общие → Скрытая копия

Параметр на вкладке Скрытая копия

Код в записи события аудита

Примеры

Адрес BCC

scanSettings.bccSettings.originalEmailList

Правило создано:

scanSettings.bccSettings.originalEmailList.
Added[bcc0@test.com, bcc1@test.com]

Правило изменено:

scanSettings.bccSettings.originalEmailList.
Added[bcc2@test.com, bcc3@test.com]

scanSettings.bccSettings.originalEmailList.
Removed[bcc1@test.com]

Правило удалено:

scanSettings.bccSettings.originalEmailList.
Removed[bcc3@test.com]

Коды общих параметров правила на вкладке Общие → Действия над заголовками

Параметр на вкладке Действия над заголовками

Код в записи события аудита

Примеры

Удаление заголовков – Текст

scanSettings.headersToChange.
headersToDelete.textList

Правило создано:

scanSettings.headersToChange.headersToDelete.
textList.Added[X-MS-Exchange-Abc, X-MS-Exchange-Def]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
textList.Added[X-MS-Exchange-Ghi, X-MS-Exchange-Xyz]

scanSettings.headersToChange.headersToDelete.
textList.Removed[X-MS-Exchange-Def]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
textList.Removed[X-MS-Exchange-Abc, X-MS-Exchange-Ghi, X-MS-Exchange-Xyz]

Удаление заголовков –

Маска

scanSettings.headersToChange.
headersToDelete.wildcardList

Правило создано:

scanSettings.headersToChange.headersToDelete.
wildcardList.Added[X-MS-Exchange-%2A]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
wildcardList.Added[X-MS-Exchange-%2Aabc]

scanSettings.headersToChange.headersToDelete.
wildcardList.Removed[X-MS-Exchange-%2A]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
wildcardList.Removed[X-MS-Exchange-%2Aabc]

Удаление заголовков – Регулярное выражение

scanSettings.headersToChange.
headersToDelete.regexList

Правило создано:

scanSettings.headersToChange.headersToDelete.
regexList.Added[X-KSMG.+]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
regexList.Added[X-MS.+]

scanSettings.headersToChange.headersToDelete.
regexList.Removed[KSMG.+]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
regexList.Removed[X-MS.+]

Изменение заголовков

scanSettings.headersToChange.
headersToModify

Значения списка представлены парами записей: одна запись для имени заголовка, вторая запись для значения.

Если заголовок добавлен или удален, такое событие будет представлено двумя записями:

1. Запись с добавленным или удаленным заголовком вида:

scanSettings.headersToChange.
headersToModify{N}.name

2. Запись со значением добавленного или удаленного заголовка вида:

scanSettings.headersToChange.
headersToModify{N}.value

Если у пары изменился только заголовок, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.
headersToModify{N}.name

Если у пары изменилось только значение заголовка, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.
headersToModify{N}.value

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер или если изменены и заголовок, и его значение, то изменения пары будут представлены записью вида:

scanSettings.headersToChange.
headersToModify{N}.Index

Правило создано:

scanSettings.headersToChange.headersToModify{0}.
Index[][0];

scanSettings.headersToChange.headersToModify{0}.
name[][X-MS-Exchange-Abc];

scanSettings.headersToChange.headersToModify{0}.
value[][123];

scanSettings.headersToChange.headersToModify{1}.
Index[][1];

scanSettings.headersToChange.headersToModify{1}.
name[][X-MS-Exchange-Def];

scanSettings.headersToChange.headersToModify{1}.
value[][456];

scanSettings.headersToChange.headersToModify{2}.
Index[][2];

scanSettings.headersToChange.headersToModify{2}.
name[][X-MS-Exchange-Ghi];

scanSettings.headersToChange.headersToModify{2}.
value[][789]

Правило изменено:

изменено поле Заголовок:

scanSettings.headersToChange.headersToModify{0}
.name[X-MS-Exchange-Abc][X-MS-Exchange-Abc1];

изменено поле Значение:

scanSettings.headersToChange.headersToModify{0}
.value[123][1234];

изменены и Заголовок и Значение:

scanSettings.headersToChange.headersToModify{2}
.Index[2][];

scanSettings.headersToChange.headersToModify{2}
.name[X-MS-Exchange-Ghi][];

scanSettings.headersToChange.headersToModify{2}
.value[789][];

scanSettings.headersToChange.headersToModify{2}
.Index[][2];

scanSettings.headersToChange.headersToModify{2}
.name[][X-MS-Exchange-Ghi1];

scanSettings.headersToChange.headersToModify{2}
.value[][7892];

удалён заголовок со смещением других записей:

scanSettings.headersToChange.headersToModify{0}
.Index[0][];

scanSettings.headersToChange.headersToModify{0}
.name[x1][];

scanSettings.headersToChange.headersToModify{0}
.value[t1][];

scanSettings.headersToChange.headersToModify{1}
.Index[1][0];

scanSettings.headersToChange.headersToModify{2}
.Index[2][1];

Правило удалено:

scanSettings.headersToChange.headersToModify{0}
.Index[0][];

scanSettings.headersToChange.headersToModify{0}
.name[X-MS-Exchange-Abc1][];

scanSettings.headersToChange.headersToModify{0}
.value[1234][];

scanSettings.headersToChange.headersToModify{1}
.Index[1][];

scanSettings.headersToChange.headersToModify{1}
.name[X-MS-Exchange-Def][];

scanSettings.headersToChange.headersToModify{1}
.value[456][];

scanSettings.headersToChange.headersToModify{2}
.Index[2][];

scanSettings.headersToChange.headersToModify{2}
.name[X-MS-Exchange-Ghi1][];

scanSettings.headersToChange.headersToModify{2}
.value[7892][]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!