Коды параметров выражений контентной фильтрации

Переключатель Статус в таблице Выражения

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.enable

Возможные значения:

• True, если выражение включено.
• False, выражение отключено.

Переключатель включается автоматически при создании условия, запись об этом появляется в событии аудита.

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.cfScanSettings.expressions{1, Some expression name}.name[][Some expression name]

scanSettings.cfScanSettings.expressions{1, Some expression name}.Index[][1]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.action[][Skip]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.backup[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.mark[][MARK_FOR_EXPRESSION]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditionsJoiningOperation[][AllTrue]

Выражение изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.name[Some expression name][New expression name]

scanSettings.cfScanSettings.expressions{1, Some expression name}.Index[1][2]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.action[Skip][Reject]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.backup[True][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.actions.mark[MARK_FOR_EXPRESSION][NEW_MARK_FOR_EXPRESSION]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditionsJoiningOperation[AllTrue][AnyTrue]

Изменение порядкового места выражения изменяет значение этого параметра во всех остальных выражениях правила. Поэтому в журнал записываются также строки об изменении порядкового места для остальных выражений.

scanSettings.cfScanSettings.expressions{2, Some expression 2 name}.Index[2][3]

scanSettings.cfScanSettings.expressions{3, Some expression 3 name}.Index[3][4] и т.д.

Удалено правило с выражением или удалено выражение:

scanSettings.cfScanSettings.expressions{1, New expression name}.enable[False][]

scanSettings.cfScanSettings.expressions{1, New expression name}.name[New expression name][]

scanSettings.cfScanSettings.expressions{1, New expression name}.actions.action[Reject][]

scanSettings.cfScanSettings.expressions{1, New expression name}.actions.backup[False][]

scanSettings.cfScanSettings.expressions{1, New expression name}.actions.mark[NEW_MARK_FOR_EXPRESSION][]

scanSettings.cfScanSettings.expressions{1, New expression name}.conditionsJoiningOperation[AnyTrue][]

Название выражения

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.name

Поместить

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>, AttachmentFormat}.attachmentFormat.
dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Действие при срабатывании выражения

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
actions.action

Возможные значения:

• Skip, если выбран параметр Пропустить.
• DeleteAttachment, если выбран параметр Удалить вложение.
• Reject, если выбран параметр Отклонить.
• DeleteMessage, если выбран параметр Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
actions.backup

Добавить в тему сообщения следующий текст

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
actions.mark

Тип логической связи

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditionsJoiningOperation

Возможные значения:

• AllTrue, если выбран параметр Только если сработают все условия.
• AnyTrue, если выбран параметр Если сработает одно или несколько условий.

Параметр выражения на вкладке Действия над заголовками

Код в записи события аудита

Примеры

Удаление заголовков – Текст

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToDelete.textList

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.textList.Added
[X-MS-Exchange-Abc X-MS-Exchange-Def]

Выражение изменено:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.textList.Added
[X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.textList.
Removed[X-MS-Exchange-Def]

Удалено правило с выражением или удалено выражение:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.textList.Removed
[X-MS-Exchange-Abc X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

Удаление заголовков – Маска

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToDelete.
wildcardList

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.wildcardList.
Added[X-MS-Exchange-%2A]

Выражение изменено:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.wildcardList.
Added[X-MS-Exchange-%2Aabc]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.wildcardList.
Removed[X-MS-Exchange-%2A]

Удалено правило с выражением или удалено выражение:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToDelete.wildcardList.
Removed[X-MS-Exchange-%2Aabc]

Удаление заголовков – Регулярное выражение

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToDelete.regexList

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.actions.headersToChange.
headersToDelete.regexList.Added[X-KSMG.+]

Выражение изменено:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.actions.headersToChange.
headersToDelete.regexList.Added[X-MS.+]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.actions.headersToChange.
headersToDelete.regexList.Removed[X-KSMG.+]

Удалено правило с выражением или удалено выражение:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.actions.headersToChange.
headersToDelete.regexList.regexList.Removed[X-MS.+]

Изменение заголовков

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify

Значения списка представлены парами записей: одна запись для имени заголовка, вторая запись для значения.

Если заголовок добавлен или удален, такое событие должно быть представлено двумя записями:

1. Запись с добавленным или удаленным заголовком вида:

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify{N}.<имя заголовка>

2. Запись со значением добавленного или удаленного заголовка вида:

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify{N}.<значение заголовка>

Если у пары изменился только заголовок, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify{N}.<имя заголовка>

Если у пары изменилось только значение заголовка, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify{N}.<значение заголовка>

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
headersToChange.headersToModify{N}.<порядковый номер>

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{1}.name[][X-MS-Exchange-Abc]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{1}.value[][123]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{2}.name[][X-MS-Exchange-Def]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{2}.value[][456]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{3}.name[][X-MS-Exchange-Ghi]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{3}.value[][789]

Выражение изменено:

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{1}.name[X-MS-Exchange-Abc][]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.headersToChange.
headersToModify{1}.value[123][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{2}.value[456][444]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{2}.Index[2][1]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{3}.name[X-MS-Exchange-Ghi]
[X-PT-Ghi]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{3}.Index[3][2]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{3}.name[][X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{3}.value[][111]

Удалено правило с выражением или удалено выражение:

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{1}.name[X-MS-Exchange-Def][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{1}.value[444][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{2}.name[X-PT-Ghi][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{2}.value[789][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{3}.name[X-MS-Exchange-Xyz][]

scanSettings.cfScanSettings.expressions
{1, Some expression name}.headersToChange.
headersToModify{1}.value[111][]