Коды общих параметров правила

Статус

scanSettings.active

Возможные значения:

• True, если переключатель в положении Вкл.
• False, если переключатель в положении Выкл.

Правило создано:

scanSettings.active[][true]

name[][New rule]

scanSettings.ruleDescription[][Test description]

scanSettings.ruleAction[][Scan]

priority[][2]

Правило изменено:

scanSettings.active[true][False]

name[New rule][Some name]

scanSettings.ruleDescription[Test description][New description]

scanSettings.ruleAction[Scan][Skip]

priority[2][3]

Правило удалено:

scanSettings.active[False][]

name[Some name][]

scanSettings.ruleDescription[New description][]

scanSettings.ruleAction[Skip][]

priority[3][]

Название

name

Описание

scanSettings.ruleDescription

Режим

scanSettings.ruleAction

Возможные значения:

• Scan, если выбрано действие Использовать параметры модулей проверки.
• Skip, если выбрано действие Пропускать без проверки.
• Reject, если выбрано действие Отклонять без проверки.
• Delete, если выбрано действие Удалять без уведомления отправителя.

Приоритет

priority

Возможные значения: число, обозначающее приоритет правила в списке правил.

Например, если правил всего четыре и для правила установлен приоритет до правила с приоритетом 4, в событии аудита в параметре priority будет отображаться значение 3.

Изменение приоритета одного правила изменяет приоритеты всех остальных правил. В событии аудита журналируется изменение приоритета только для того правила, в котором приоритет изменил администратор.

Параметр в разделе Отправители и получатели

Код в записи события аудита

Примеры

Отправитель → Применять правило к адресам отправителей

belongingCriteria.
senderSource

Возможные значения:

• Envelope, если выбран параметр Из SMTP-сессии (команда MAIL FROM).
• Header, если выбран параметр Из сообщения (MIME-заголовок From).
• Both, если выбран параметр Из обоих источников.

Правило создано:

belongingCriteria.senderSource[][Envelope]

Правило изменено:

belongingCriteria.senderSource[Envelope][Header]

Правило удалено:

belongingCriteria.senderSource[Header][]

Отправитель → Адреса эл. почты

Добавление или удаление адреса электронной почты представлено парами записей: одна запись для типа записи и всегда имеет значение EMailMask, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
EMailMask

belongingCriteria.sender{N}.
<значение>

Если адрес электронной почты изменен, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.type[][EMailMask]

belongingCriteria.sender{0}.value[][test%2A]

belongingCriteria.sender{1}.type[][EMailMask]

belongingCriteria.sender{1}.value[][mail1@test.com]

belongingCriteria.sender{2}.type[][EMailMask]

belongingCriteria.sender{2}.value[][mail2@test.com]

Правило изменено:

belongingCriteria.sender{2}.type[][EMailMask]

belongingCriteria.sender{2}.value[][mail3@test.com]

belongingCriteria.sender{1}.type[EMailMask][]

belongingCriteria.sender{1}.value[mail1@test.com][]

belongingCriteria.sender{2}.value[mail2@test.com]
[test_mail2@test.com]

belongingCriteria.sender{2}.Index[2][1]

Правило удалено:

belongingCriteria.sender{0}.type[EMailMask][]

belongingCriteria.sender{0}.value[test%2A][]

belongingCriteria.sender{1}.type[EMailMask][]

belongingCriteria.sender{1}.value[test_mail2@test.com]
[]

belongingCriteria.sender{2}.type[EMailMask][]

belongingCriteria.sender{2}.value[mail3@test.com][]

Отправитель → IP

Добавление или удаление IP-адреса представлено парами записей: одна запись для типа записи и всегда имеет значение CIDR, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
CIDR

belongingCriteria.sender{N}.
<значение>

Если IP-адрес изменен, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.Index[][0]

belongingCriteria.sender{0}.type[][CIDR]

belongingCriteria.sender{0}.value[][128.168.0.0]

belongingCriteria.sender{1}.Index[][1]

belongingCriteria.sender{1}.type[][CIDR]

belongingCriteria.sender{1}.value[][0.0.0.0]

Правило изменено:

belongingCriteria.sender{1}.value[0.0.0.0][0.0.0.1]

Правило удалено:

belongingCriteria.sender{0}.Index[0][]

belongingCriteria.sender{0}.type[CIDR][]

belongingCriteria.sender{0}.value[128.168.0.0][]

belongingCriteria.sender{1}.Index[1][]

belongingCriteria.sender{1}.type[CIDR][]

belongingCriteria.sender{1}.value[0.0.0.1][]

Отправитель → LDAP:DN

Добавление или удаление учетных записей LDAP представлено парами записей: одна запись для типа записи и всегда имеет значение ExternalAccount, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.sender{N}.
ExternalAccount

belongingCriteria.sender{N}.
<значение>

Если учетная запись LDAP изменена, это изменение будет представлено одной записью вида:

belongingCriteria.sender{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.sender{N}.
<порядковый номер>

Правило создано:

belongingCriteria.sender{0}.Index[][0]

belongingCriteria.sender{0}.type[][ExternalAccount]

belongingCriteria.sender{0}.value[][test value]

Правило изменено:

belongingCriteria.sender{0}.value[test value]
[test value #1]

Правило удалено:

belongingCriteria.sender{0}.Index[0][]

belongingCriteria.sender{0}.type[ExternalAccount][]

belongingCriteria.sender{0}.value[test value #1][]

Получатель → Адреса эл. почты

Добавление или удаление адреса электронной почты представлено парами записей: одна запись для типа записи и всегда имеет значение EMailMask, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.recipient{N}.
EMailMask

belongingCriteria.recipient{N}.
<значение>

Если адрес электронной почты изменен, это изменение будет представлено одной записью вида:

belongingCriteria.recipient{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.recipient{N}.
<порядковый номер>

Правило создано:

belongingCriteria.recipient{0}.type[][EMailMask]

belongingCriteria.recipient{0}.value[][test%2A]

belongingCriteria.recipient{1}.type[][EMailMask]

belongingCriteria.recipient{1}.value[][mail1@test.com]

belongingCriteria.recipient{2}.type[][EMailMask]

belongingCriteria.recipient{2}.value[][mail2@test.com]

Правило изменено:

belongingCriteria.recipient{2}.type[][EMailMask]

belongingCriteria.recipient{2}.value[][mail3@test.com]

belongingCriteria.recipient{1}.type[EMailMask][]

belongingCriteria.recipient{1}.value[mail1@test.com][]

belongingCriteria.recipient{2}.value[mail2@test.com]
[test_mail2@test.com]

belongingCriteria.recipient{2}.Index[2][1]

Правило удалено:

belongingCriteria.recipient{0}.type[EMailMask][]

belongingCriteria.recipient{0}.value[test%2A][]

belongingCriteria.recipient{1}.type[EMailMask][]

belongingCriteria.recipient{1}.
value[test_mail2@test.com][]

belongingCriteria.recipient{2}.type[EMailMask][]

belongingCriteria.recipient{2}.value[mail3@test.com][]

Получатель → LDAP:DN

Добавление или удаление учетной записи LDAP представлено парами записей: одна запись для типа записи и всегда имеет значение ExternalAccount, вторая запись для значения и содержит добавленную или удаленную строку. Пара записей выглядит следующим образом:

belongingCriteria.recipient{N}.
ExternalAccount

belongingCriteria.recipient{N}.
<значение>

Если учетная запись LDAP изменена, это изменение будет представлено одной записью вида:

belongingCriteria.recipient{N}.
<значение>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

belongingCriteria.recipient{N}.
<порядковый номер>

Правило создано:

belongingCriteria.recipient{0}.Index[][0]

belongingCriteria.recipient{0}.type[][ExternalAccount]

belongingCriteria.recipient{0}.value[][test value]

Правило изменено:

belongingCriteria.recipient{0}.value[test value]
[test value #1]

Правило удалено:

belongingCriteria.recipient{0}.Index[0][]

belongingCriteria.recipient{0}.type[ExternalAccount][]

belongingCriteria.recipient{0}.value[test value #1][]