Коды дополнительных параметров правила

28 сентября 2026

ID 324013

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке дополнительных параметров правила в разделе Правила → Правила обработки сообщений → нужное правило → Общие в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как дополнительные параметры правила кодируются в записи журнала аудита.

Коды дополнительных параметров правила в разделе Общие → Скрытая копия

Параметр в разделе Скрытая копия

Код в записи события аудита

Примеры

Адрес BCC

scanSettings.bccSettings.originalEmailList

Правило создано:

scanSettings.bccSettings.originalEmailList.
Added[bcc0@test.com, bcc1@test.com]

Правило изменено:

scanSettings.bccSettings.originalEmailList.
Added[bcc2@test.com, bcc3@test.com]

scanSettings.bccSettings.originalEmailList.
Removed[bcc1@test.com]

Правило удалено:

scanSettings.bccSettings.originalEmailList.
Removed[bcc3@test.com]

Коды дополнительных параметров правила в разделе Общие → Действия над заголовками

Параметр в разделе Действия над заголовками

Код в записи события аудита

Примеры

Удаление заголовков – Текст

scanSettings.headersToChange.
headersToDelete.textList

Правило создано:

scanSettings.headersToChange.headersToDelete.
textList.Added[X-MS-Exchange-Abc, X-MS-Exchange-Def]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
textList.Added[X-MS-Exchange-Ghi, X-MS-Exchange-Xyz]

scanSettings.headersToChange.headersToDelete.
textList.Removed[X-MS-Exchange-Def]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
textList.Removed[X-MS-Exchange-Abc, X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

Удаление заголовков –

Маска

scanSettings.headersToChange.
headersToDelete.wildcardList

Правило создано:

scanSettings.headersToChange.headersToDelete.
wildcardList.Added[X-MS-Exchange-%2A]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
wildcardList.Added[X-MS-Exchange-%2Aabc]

scanSettings.headersToChange.headersToDelete.
wildcardList.Removed[X-MS-Exchange-%2A]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
wildcardList.Removed[X-MS-Exchange-%2Aabc]

Удаление заголовков – Регулярное выражение

scanSettings.headersToChange.
headersToDelete.regexList

Правило создано:

scanSettings.headersToChange.headersToDelete.
regexList.Added[X-KSMG.+]

Правило изменено:

scanSettings.headersToChange.headersToDelete.
regexList.Added[X-MS.+]

scanSettings.headersToChange.headersToDelete.
regexList.Removed[KSMG.+]

Правило удалено:

scanSettings.headersToChange.headersToDelete.
regexList.Removed[X-MS.+]

Изменение заголовков

scanSettings.headersToChange.
headersToModify

Значения списка представлены парами записей: одна запись для имени заголовка, вторая запись для значения.

Если заголовок добавлен или удален, такое событие будет представлено двумя записями:

1. Запись с добавленным или удаленным заголовком вида:

scanSettings.headersToChange.
headersToModify{N}.name

2. Запись со значением добавленного или удаленного заголовка вида:

scanSettings.headersToChange.
headersToModify{N}.value

Если у пары изменился только заголовок, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.
headersToModify{N}.name

Если у пары изменилось только значение заголовка, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.
headersToModify{N}.value

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер или если изменены и заголовок, и его значение, то изменения пары будут представлены записью вида:

scanSettings.headersToChange.
headersToModify{N}.Index

Правило создано:

scanSettings.headersToChange.headersToModify{0}.
Index[][0];

scanSettings.headersToChange.headersToModify{0}.
name[][X-MS-Exchange-Abc];

scanSettings.headersToChange.headersToModify{0}.
value[][123];

scanSettings.headersToChange.headersToModify{1}.
Index[][1];

scanSettings.headersToChange.headersToModify{1}.
name[][X-MS-Exchange-Def];

scanSettings.headersToChange.headersToModify{1}.
value[][456];

scanSettings.headersToChange.headersToModify{2}.
Index[][2];

scanSettings.headersToChange.headersToModify{2}.
name[][X-MS-Exchange-Ghi];

scanSettings.headersToChange.headersToModify{2}.
value[][789]

Правило изменено:

изменено поле Заголовок:

scanSettings.headersToChange.headersToModify{0}
.name[X-MS-Exchange-Abc][X-MS-Exchange-Abc1];

изменено поле Значение:

scanSettings.headersToChange.headersToModify{0}
.value[123][1234];

изменены и Заголовок и Значение:

scanSettings.headersToChange.headersToModify{2}
.Index[2][];

scanSettings.headersToChange.headersToModify{2}
.name[X-MS-Exchange-Ghi][];

scanSettings.headersToChange.headersToModify{2}
.value[789][];

scanSettings.headersToChange.headersToModify{2}
.Index[][2];

scanSettings.headersToChange.headersToModify{2}
.name[][X-MS-Exchange-Ghi1];

scanSettings.headersToChange.headersToModify{2}
.value[][7892];

удалён заголовок со смещением других записей:

scanSettings.headersToChange.headersToModify{0}
.Index[0][];

scanSettings.headersToChange.headersToModify{0}
.name[x1][];

scanSettings.headersToChange.headersToModify{0}
.value[t1][];

scanSettings.headersToChange.headersToModify{1}
.Index[1][0];

scanSettings.headersToChange.headersToModify{2}
.Index[2][1];

Правило удалено:

scanSettings.headersToChange.headersToModify{0}
.Index[0][];

scanSettings.headersToChange.headersToModify{0}
.name[X-MS-Exchange-Abc1][];

scanSettings.headersToChange.headersToModify{0}
.value[1234][];

scanSettings.headersToChange.headersToModify{1}
.Index[1][];

scanSettings.headersToChange.headersToModify{1}
.name[X-MS-Exchange-Def][];

scanSettings.headersToChange.headersToModify{1}
.value[456][];

scanSettings.headersToChange.headersToModify{2}
.Index[2][];

scanSettings.headersToChange.headersToModify{2}
.name[X-MS-Exchange-Ghi1][];

scanSettings.headersToChange.headersToModify{2}
.value[7892][]

Коды дополнительных параметров правила в разделе Общие → Примечание к сообщению

Параметр на вкладке Примечание к сообщению

Код в записи события аудита

Примеры

Добавить примечание

scanSettings.disclaimer.enable

Возможные значения:

True, если флажок установлен.
False, если флажок не установлен.

Правило создано:

scanSettings.disclaimer.enable[][True]

scanSettings.disclaimer.templateId[][1]

Правило изменено:

scanSettings.disclaimer.enable[True][False]

scanSettings.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.disclaimer.enable[False][]

scanSettings.disclaimer.templateId[2][]

Шаблон примечания

scanSettings.disclaimer.templateId

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!