Коды параметров условий контентной фильтрации для...

Коды параметров условий контентной фильтрации для вложений

28 сентября 2026

ID 287377

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке условий для типов и имен вложений в модуле Контентная фильтрация в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры условий для типов и имен вложений в модуле Контентная фильтрация кодируются в записи журнала аудита.

Коды параметров условия для атрибута Тип вложения

Параметр условия для Тип вложения

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.conditionType

Возможные значения:

InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Условие создано:

AttachmentFormat}.attachmentFormat.conditionType
[][InList]

scanSettings.cfScanSettings.expressions{1,
Some expression name}.conditions{1,
AttachmentFormat}.attachmentFormat.scanArchived
[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.dictionaries.Removed[2 3]

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.
expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.
scanArchived

Возможные значения:

True, если параметр Проверять составные объекты выбран.
False, если параметр Проверять составные объекты не выбран.

2. scanSettings.cfScanSettings.
expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.
scanCompositeObjects

Возможные значения:

True, если параметр Проверять типы файлов в архивах выбран.
False, если параметр Проверять типы файлов в архивах не выбран.

Типы для поиска → Словари

scanSettings.cfScanSettings.expressions
{<номер выражения>, <имя выражения>}.
conditions{<номер условия>,
AttachmentFormat}.attachmentFormat.
dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Типы для поиска → Типы файлов

В записи о событии будут следующие строки:

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
<код категории>.<код типа файла>

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
<код категории>.<код типа файла>

Если в категории данных есть подкатегория, то в записи отображается <код категории>.<код подкатегории>.

Коды категорий, подкатегорий и типов файла см. в Коды категорий и типов файлов словаря в событиях аудита.

Если создано условие с критерием Имя вложения совпадает хотя бы с одним элементом из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.

3. Для критерия Имя вложения не совпадает ни с одним элементом из списка ниже отображаются записи следующего вида:

У всех этих записей в значении будет указано False.

Если создано условие с критерием Имя вложения не совпадает ни с одним элементом из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.

3. Для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются записи следующего вида:

У всех этих записей в значении будет указано False.

Условие создано для критерия Имя вложения не совпадает ни с одним элементом из списка ниже, выбраны типы файлов 7Z*; ACE; ARJ; EXE; DLL; OCX; SCR; SWF.

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archive7z[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveAce[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
executableCategory.executableWin[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
imageCategory.animationSubcategory.multimediaSwf[]
[True]

Типы файлов generalHtml и generalTxt выбраны по умолчанию для критерия Имя вложения не совпадает ни с одним элементом из списка ниже, поэтому для них тоже добавляются записи:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalHtml[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalTxt[][True]

Остальные записи отображаются со значением False. Ниже приведена часть записей:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveBzip2[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveCab[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
officeCategory.spreadsheetSubcategory.
officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
unknown[][False]

Записи для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются со значением False:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archive7z[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveAce[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
spreadsheetSubcategory.officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
unknown[][False]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[True][False]

Записи об остальных типах файлов не добавляются, потому что остальные типы файлов не изменились.

Условие удалено

Записи для критерия Имя вложения не совпадает ни с одним элементом из списка ниже со значением True:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archive7z[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveAce[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
executableCategory.executableWin[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalHtml[True][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
miscellaneousCategory.generalTxt[True][]

Записи для остальных типов файлов для критерия Имя вложения не совпадает ни с одним элементом из списка ниже отображаются со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.notInListAttachmentFormats.
archiveCategory.archiveArj[False][]

Для всех типов файлов для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются записи со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1, AttachmentFormat}.
attachmentFormat.inListAttachmentFormats.
databaseCategory.databaseMdb[False][]

Коды параметров условия для атрибута Имя вложения

Параметр условия для Имя вложения

Код в записи события аудита

Примеры

Критерий

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.conditionType

Возможные значения:

InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Added[Abc Def]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Added[Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Removed[Abc]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Removed[1]

Условие удалено

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.inlineValues.textList.Removed[Def Xyz]

scanSettings.cfScanSettings.expressions{1, Some
expression name}.conditions{1,AttachmentName}.
attachmentName.dictionaries.Removed[2 3]

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.scanArchived

Возможные значения:

True, если параметр Проверять составные объекты выбран.
False, если параметр Проверять составные объекты не выбран.

2. scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>, AttachmentName}.
attachmentName.scanCompositeObjects

Возможные значения:

True, если параметр Проверять типы файлов в архивах выбран.
False, если параметр Проверять типы файлов в архивах не выбран.

Текст

scanSettings.cfScanSettings.
expressions{Expression_Number,
Expression_Name}.conditions
{Condition_Number,AttachmentName}.
attachmentName.inlineValues.textList

Маска

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.inlineValues.
wildcardList

Регулярное выражение

scanSettings.cfScanSettings.
expressions
{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.inlineValues.
regexList

Словари

scanSettings.cfScanSettings.
expressions{<номер выражения>,
<имя выражения>}.conditions
{<номер условия>,AttachmentName}.
attachmentName.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!