Классы событий группы Backup
16 сентября 2026
ID 151761
В теле CEF-сообщений классов событий группы Backup допустимо использование ключей в соответствии с их семантикой (см. таблицу ниже).
Допустимые значения полей для классов событий группы Backup
Ключ | Значение |
|---|---|
cn1 | Размер сообщения. |
cn1Label | Всегда имеет значение |
cn2 | Максимальный размер Хранилища. |
cn2Label | Всегда имеет значение |
cn3 | Количество сообщений в Хранилище. |
cn3Label | Всегда имеет значение |
cs1 | ID сообщения в Хранилище. |
cs1Label | Всегда имеет значение |
cnt | Количество ошибок за последние 10 минут. |
act | Действие над сообщением в Хранилище (доставить/удалить/обработано правилом). |
suser | Пользователь, который выполнил действие с сообщением в Хранилище. |
KSMGMalformedMessageStatus | Статус проверки сообщения модулем Фильтрация некорректных сообщений. Возможные значения:
|
KSMGMessageSubject | Тема сообщения |
cs2 | Статус антивирусной проверки. |
cs2Label | Всегда имеет значение |
cs3 | Статус проверки ссылок. |
cs3Label | Всегда имеет значение |
cs4 | Статус проверки на спам. |
cs4Label | Всегда имеет значение |
cs5 | Статус проверки на фишинг. |
cs5Label | Всегда имеет значение |
cs6 | Имя вредоносного объекта. |
cs6Label | Всегда имеет значение |
cs7 | Статус контентной фильтрации. |
cs7Label | Всегда имеет значение |
KSMGAsFoundAdvancedHeuristics | Названия расширенных эвристик со статусом Найденные для сообщения. Названия перечисляются через запятую. Названия могут меняться и не зависят от версии приложения. Если для сообщения нет эвристики со статусом Найденные, ключ не записывается. |
KSMGAsMatchedAdvancedHeuristics | Названия расширенных эвристик со статусом Сработавшие для сообщения. Названия перечисляются через запятую. Названия могут меняться и не зависят от версии приложения. Если для сообщения нет эвристики со статусом Сработавшие, ключ не записывается. |
KSMGKtStatus | Статус проверки модулем Защита KATA. Возможные значения:
|
KSMGMaStatus | Статус проверки модулем Проверка подлинности отправителей. Возможные значения:
|
duser | Список получателей сообщения. Адреса берутся из SMTP-сессии. |
reason | Описание ошибки. |
KSMGRescan | Признак повторной проверки сообщения перед отправкой из Хранилища. |
KSMGRescanID | Идентификатор операции повторной проверки сообщения. При отправке сообщения из Хранилища без повторной проверки это поле не отображается. |
KSMGMessageUUID | UUID сообщения. |
KSMGRules | Идентификаторы сработавших правил. При отправке сообщения из Хранилища без повторной проверки это поле не отображается. |
В каждом классе событий группы Backup допустимо присутствие только релевантных ему ключей (см. таблицу ниже).
Релевантные ключи для классов событий группы Backup
Класс событий | Релевантные ключи |
|---|---|
LMS_EV_BACKUP_ADD_ERROR | cs1, cs1Label, cnt |
LMS_EV_BACKUP_ROTATE_ERROR | reason, cnt |
LMS_EV_BACKUP_MESSAGE_FAILED_RESTORE | cs1, cs1Label, suser, reason, KSMGRescan, KSMGRescanID, KSMGRules, KSMGMessageUUID |
LMS_EV_BACKUP_MESSAGE_RESTORE | cs1, cs1Label, act, suser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, cs7, cs7Label, duser, KSMGMessageSubject, KSMGKtStatus, KSMGMaStatus, KSMGRescan, KSMGRescanID, KSMGRules, KSMGMessageUUID, KSMGAsFoundAdvancedHeuristics, KSMGAsMatchedAdvancedHeuristics, KSMGMalformedMessageStatus. |
MS_EV_BACKUP_MESSAGE_FORBIDDEN_RESTORE | cs1, cs1Label, suser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, cs7, cs7Label, duser, KSMGKtStatus, KSMGMaStatus, KSMGRescan, KSMGRescanID, KSMGRules, KSMGMessageUUID, KSMGAsFoundAdvancedHeuristics, KSMGAsMatchedAdvancedHeuristics, KSMGMalformedMessageStatus. |