Классы событий аудита группы Rules

28 сентября 2026

ID 287674

В группе Rules представлен класс событий LMS_AUDIT_RULE.

Запись содержит одно из следующих значений:

Rule created, если правило создано.
Rule changed, если правило изменено.
Rule deleted, если правило удалено.

В теле CEF-сообщений класса используются ключи, приведенные в таблице ниже.

Допустимые значения полей для классов событий аудита группы Rules

Ключ

Значение

cn3Label

Всегда принимает значение RuleId.

cn3

ID правила, в котором произошло событие.

cs2Label

Всегда принимает значение RuleName.

cs2

Имя правила, в котором произошло событие.

cs1Label

Всегда принимает значение ChangedSettings.

cs1

Список измененных параметров правила, разделенных точкой с запятой (";").

Если запись об измененных параметрах превышает количество символов, указанное в параметрах журнала событий аудита, то запись об измененных параметрах правила делится на части. Каждая часть представлена отдельной записью в журнале событий аудита.

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!