Коды параметров выражений проверки подлинности

28 сентября 2026

ID 315103

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при создании и изменении выражений модуля Проверка подлинности в событие журнала аудита записывается детальная информация об изменениях.

В таблице ниже показано, как параметры выражений модуля Проверка подлинности кодируются в записи журнала аудита.

Коды параметров в окне создания выражения

Параметр выражения в окне Создать выражение

Код в записи события аудита

Примеры

Переключатель Статус в таблице Выражения

scanSettings.
messageAuthenticationSettings
.expressions{<номер выражения>}.enable

Возможные значения:

True, если выражение включено.
False, выражение отключено.

Переключатель включается автоматически при создании условия, запись об этом появляется в событии аудита.

Создано правило с выражением или создано новое выражение в существующем правиле:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[][Some expression name]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[][1]

Выражение изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[Some expression name][New expression name]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[1][2]

Изменение порядкового места выражения изменяет значение этого параметра во всех остальных выражениях правила. Поэтому в журнал записываются также строки об изменении порядкового места для остальных выражений.

scanSettings.messageAuthenticationSettings.
expressions{2}.Index[2][1]

Удалено правило с выражением или удалено выражение:

scanSettings.messageAuthenticationSettings.
expressions{1}.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.name[New expression name][]

scanSettings.messageAuthenticationSettings.
expressions{1}.Index[2][]

Название выражения

scanSettings.
messageAuthenticationSettings
.expressions{<номер выражения>}.name

Поместить

scanSettings.
messageAuthenticationSettings
.expressions{<номер выражения>}.Index

Изменение приоритета одного выражения влияет на приоритет остальных выражений правила, поэтому запись аудита будет также содержать строки об изменении приоритета других выражений.

Коды параметров при выборе типа выражения С пользовательскими действиями

Параметр выражения в окне Создать выражение

Код в записи события аудита

Примеры

Тип выражения

scanSettings.
messageAuthenticationSettings.expressions
{<номер выражения>}.applyDmarcPolicy

Возможные значения:

True, если выбран тип выражения С пользовательскими действиями.
False, если выбран тип выражения С действиями DMARC-политики при DMARC Fail.

Создано правило с выражением типа С пользовательскими действиями:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.templateId[][1]

Выражение изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[][NEW_MARK_FOR_EXPRESSION]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.
disclaimer.templateId[1][2]

Удалено правило с выражением или удалено выражение:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.actions.
mark[NEW_MARK_FOR_EXPRESSION][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.disclaimer.
enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.action.disclaimer.
templateId[2][]

Действия → Действие

scanSettings.
messageAuthenticationSettings.
expressions{<номер выражения>}.actions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.
messageAuthenticationSettings.
expressions{<номер выражения>}.actions.backup

Добавить в тему сообщения следующий текст

scanSettings.
messageAuthenticationSettings.
expressions{<номер выражения>}.actions.mark

Предупреждения и примечания

Статус:

scanSettings.
messageAuthenticationSettings.
expressions{<номер выражения>}.action.disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.action.disclaimer.templateId

Коды параметров при выборе типа выражения С действиями DMARC-политики при DMARC Fail и политики None

Параметр выражения в окне Создать выражение

Код в записи события аудита

Примеры

Тип выражения

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.applyDmarcPolicy

Возможные значения:

True, если выбран тип выражения С действиями DMARC-политики при DMARC Fail.
False, если выбран тип выражения С пользовательскими действиями.

Создано правило с выражением типа С действиями DMARC-политики при DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.templateId[][1]

Выражение изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy
[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[][MARK_FOR_NONE_1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AnyTrue][AllTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
none.disclaimer.templateId[1][2]

Удалено правило с выражением или удалено выражение:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
none.mark[MARK_FOR_NONE_1][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[AllTrue][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.none.
disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.none.
disclaimer.templateId[2][]

Действия для DMARC-политики → None → Действие

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.none.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Действия для DMARC-политики → None → Поместить исходное сообщение в Хранилище

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.none.backup

Действия для DMARC-политики → None → Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.none.mark

Действия для DMARC-политики → None → Предупреждения и примечания

Статус:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.none.
disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.none.
disclaimer.templateId

Коды параметров при выборе типа выражения С действиями DMARC-политики при DMARC Fail и политики Quarantine

Параметр выражения в окне Создать выражение

Код в записи события аудита

Примеры

Действия для DMARC-политики → Quarantine → Действие

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.quarantine.
action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Создано правило с выражением типа С действиями DMARC-политики при DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[][1]

Выражение изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy
[False][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[][MARK_FOR_QUARANTINE_1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoiningOperation
[AnyTrue][AllTrue]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[1][2]

Удалено правило с выражением или удалено выражение:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.action
[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
quarantine.mark[MARK_FOR_QUARANTINE_1][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditions
JoiningOperation[AllTrue][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.
quarantine.disclaimer.templateId[2][]

Действия для DMARC-политики → Quarantine → Поместить исходное сообщение в Хранилище

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.quarantine.
backup

Действия для DMARC-политики → Quarantine → Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.
quarantine.mark

Действия для DMARC-политики → Quarantine → Предупреждения и примечания

Статус:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.quarantine.
disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.quarantine.
disclaimer.templateId

Коды параметров при выборе типа выражения С действиями DMARC-политики при DMARC Fail и политики Reject

Параметр выражения в окне Создать выражение

Код в записи события аудита

Примеры

Действия для DMARC-политики → Reject → Действие

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.reject.
action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Создано правило с выражением типа С действиями DMARC-политики при DMARC Fail:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[][Skip]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
reject.backup[][True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.
reject.mark[][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[][True]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[][1]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[][AnyTrue]

Выражение изменено:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[False]
[True]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[Skip][Reject]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
backup[True][False]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
mark[][MARK_FOR_REJECT_1]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[True][False]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[1][2]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditionsJoining
Operation[AnyTrue][AllTrue]

Удалено правило с выражением или удалено выражение:

scanSettings.messageAuthenticationSettings.
expressions{1}.applyDmarcPolicy[True][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
action[Reject][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
backup[False][]

scanSettings.messageAuthenticationSettings.
expressions{1}.dmarcPolicySettings.reject.
mark[MARK_FOR_REJECT_1][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.enable[False][]

scanSettings.messageAuthenticationSettings.
expressions{0}.dmarcPolicySettings.reject.
disclaimer.templateId[2][]

scanSettings.messageAuthenticationSettings.
expressions{1}.conditions
JoiningOperation[AllTrue][]

Действия для DMARC-политики → Reject → Поместить исходное сообщение в Хранилище

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.reject.
backup

Действия для DMARC-политики → Reject → Добавить в тему сообщения следующий текст

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.reject.
mark

Действия для DMARC-политики → Reject → Предупреждения и примечания

Статус:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.reject.
disclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.messageAuthenticationSettings.
expressions{<номер выражения>}.dmarcPolicySettings.reject.
disclaimer.templateId

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!