Коды параметров условий контентной фильтрации для...

Коды параметров условий контентной фильтрации для вложений

08 июля 2026

ID 287377

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий для типов и имен вложений в модуле Контентная фильтрация в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры условий для типов и имен вложений в модуле Контентная фильтрация кодируются в записи журнала аудита.

Коды параметров условия для атрибута Тип вложения

Параметр условия для Тип вложения

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.conditionType

Возможные значения:

InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Условие создано:

AttachmentFormat}.attachmentFormat.conditionType
[][InList]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.conditions{1,
AttachmentFormat}.attachmentFormat.scanArchived
[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Removed[2 3]

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.
expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.
scanArchived

Возможные значения:

True, если параметр Проверять составные объекты выбран.
False, если параметр Проверять составные объекты не выбран.

2. scanSettings.cfScanSettings.
expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.
scanCompositeObjects

Возможные значения:

True, если параметр Проверять типы файлов в архивах выбран.
False, если параметр Проверять типы файлов в архивах не выбран.

Типы для поиска → Словари

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,
AttachmentFormat}.attachmentFormat.
dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Типы для поиска → Типы файлов

В записи о событии будут следующие строки:

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
<код категории>.<код типа файла>

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
<код категории>.<код типа файла>

Если в категории данных есть подкатегория, то в записи отображается <код категории>.<код подкатегории>.

Коды категорий, подкатегорий и типов файла см. в Коды категорий и типов файлов словаря в событиях аудита.

Если создано условие с критерием Имя вложения содержит хотя бы один элемент из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.

3. Для критерия Имя вложения не содержит ни одного элемента из списка ниже отображаются записи следующего вида:

У всех этих записей в значении будет указано False.

Если создано условие с критерием Имя вложения не содержит ни одного элемента из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.

3. Для критерия Имя вложения содержит хотя бы один элемент из списка ниже отображаются записи следующего вида:

У всех этих записей в значении будет указано False.

Условие создано для критерия Имя вложения не содержит ни одного элемента из списка ниже, выбраны типы файлов 7Z*; ACE; ARJ; EXE; DLL; OCX; SCR; SWF.

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archive7z[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveAce[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
executableCategory.executableWin[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
imageCategory.animationSubcategory.multimediaSwf[]
[True]

Типы файлов generalHtml и generalTxt выбраны по умолчанию для критерия Имя вложения не содержит ни одного элемента из списка ниже, поэтому для них тоже добавляются записи:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalHtml[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalTxt[][True]

Остальные записи отображаются со значением False. Ниже приведена часть записей:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveBzip2[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveCab[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
officeCategory.spreadsheetSubcategory.
officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
unknown[][False]

Записи для критерия Имя вложения содержит хотя бы один элемент из списка ниже отображаются со значением False:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archive7z[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveAce[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
spreadsheetSubcategory.officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
unknown[][False]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[True][False]

Записи об остальных типах файлов не добавляются, потому что остальные типы файлов не изменились.

Условие удалено

Записи для критерия Имя вложения не содержит ни одного элемента из списка ниже со значением True:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archive7z[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveAce[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
executableCategory.executableWin[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalHtml[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalTxt[True][]

Записи для остальных типов файлов для критерия Имя вложения не содержит ни одного элемента из списка ниже отображаются со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[False][]

Для всех типов файлов для критерия Имя вложения содержит хотя бы один элемент из списка ниже отображаются записи со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
databaseCategory.databaseMdb[False][]

Коды параметров условия для атрибута Имя вложения

Параметр условия для Имя вложения

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.conditionType

Возможные значения:

InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Added[Abc Def]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Added[Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Removed[Abc]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Removed[1]

Условие удалено

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Removed[Def Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Removed[2 3]

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.scanArchived

Возможные значения:

True, если параметр Проверять составные объекты выбран.
False, если параметр Проверять составные объекты не выбран.

2. scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.scanCompositeObjects

Возможные значения:

True, если параметр Проверять типы файлов в архивах выбран.
False, если параметр Проверять типы файлов в архивах не выбран.

Текст

scanSettings.cfScanSettings.
expressions{Expression_Number,
Expression_Name}.conditions
{Condition_Number,AttachmentName}.
attachmentName.inlineValues.textList

Маска

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.inlineValues.
wildcardList

Регулярное выражение

scanSettings.cfScanSettings.
expressions
{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.inlineValues.
regexList

Словари

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!