Классы событий группы ScanLogic

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• InternalError
• Cancelled

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Disinfected
• AttachmentsDeleted
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs4

Метод обнаружения. Возможные значения:

• None
• Local bases
• KSN
• KPSN user data

cs4Label

Всегда имеет значение Method.

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Encrypted
• Error
• Disinfected
• Infected

KSMGRuleNames

Имена правил.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs4

Метод обнаружения. Возможные значения могут меняться и не зависят от версии приложения.

cs4Label

Всегда имеет значение Method.

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Trusted
• Formal
• Error
• ProbableSpam
• Denylisted
• Spam
• MASSMAIL

KSMGRuleNames

Имена правил.

KSMGAsFoundAdvancedHeuristics

Названия расширенных эвристик со статусом Найденные для сообщения. Названия перечисляются через запятую. Названия могут меняться и не зависят от версии приложения.

Если для сообщения нет эвристики со статусом Найденные, ключ не записывается.

KSMGAsMatchedAdvancedHeuristics

Названия расширенных эвристик со статусом Сработавшие для сообщения. Названия перечисляются через запятую. Названия могут меняться и не зависят от версии приложения.

Если для сообщения нет эвристики со статусом Сработавшие, ключ не записывается.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs4

Метод обнаружения. Возможные значения:

• None
• Local bases
• KSN
• KPSN user data
• Heuristics

cs4Label

Всегда имеет значение Method.

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Error
• Phishing

KSMGRuleNames

Имена правил.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs4

Метод обнаружения. Возможные значения:

• None
• Local bases
• KSN
• KPSN user data

cs4Label

Всегда имеет значение Method.

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Error
• Detected

KSMGRuleNames

Имена правил.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs4

Заключение SPF. Возможные значения:

• NotScanned
• None
• Pass
• Fail
• SoftFail
• Neutral
• TempError
• PermError
• Private IP

cs4Label

Всегда имеет значение SpfStatus.

KSMGRuleNames

Имена правил.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

cs5

Заключение DKIM. Возможные значения:

• None
• Not scanned

Этот ключ отсутствует в записи, если проверка DKIM подписей дала результат.

cs5Label

Всегда имеет значение DkimStatus.

Этот ключ отсутствует в записи, если проверка DKIM подписей дала результат.

cs6

Заключение DMARC. Возможные значения:

• None
• Pass
• Fail
• TempError
• PermError
• NotScanned
• Private IP

cs6Label

Всегда имеет значение DmarcStatus.

KSMGSdaStatus

Заключение технологии Сопоставление доменов отправителя. Возможные значения:

• NotAligned
• Strict
• Relaxed

outcome

Статус проверки. Возможные значения:

• NotScanned
• Error
• ViolationNotFound
• ViolationFound

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

KSMGMaAppliedExpressions

Список имен примененных выражений модуля Проверка подлинности отправителей.

Если ни одно из выражений не сработало, ключ отсутствует в записи.

KSMGDkimSignatureAlignment

Массив значений соответствия подписей домену отправителя для каждой DKIM-подписи.

Возможные значения элементов массива:

• Strict – строгое соответствие.
• Relaxed – нестрогое соответствие.
• None – нет соответствия.

KSMGDkimSignatureStatus

Массив значений статусов подписей для каждой DKIM подписи.

Возможные значения элементов массива:

• Pass
• Fail
• TempError
• PermError
• Neutral

KSMGDkimSignatureHeaderD

Массив доменов, указанных в подписи, для каждой DKIM подписи.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

cs4

Причина пропуска сканирования. Возможные значения:

• NoReason
• Filtered
• Timeout
• Proceed
• QueueLimitExceeded
• Disabled
• MessageSizeLimitExceeded

cs4Label

Всегда имеет значение SkipReason.

cs5

Имя учетной записи пользователя, который отправил сообщение из KATA-карантина получателю, не дожидаясь результатов сканирования от модуля Защита KATA.

cs5Label

Всегда имеет значение Account.

outcome

Статус проверки. Возможные значения:

• NotScanned
• NotDetected
• Error
• Detected

KSMGRuleNames

Имена правил.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Disinfected
• AttachmentsDeleted
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер сообщения.

KSMGMessageSubject

Тема сообщения.

reason

Причина возникновения события. Возможные значения:

• already processed by another module
• size-limit
• nesting-level
• filename
• disabled by settings
• license restriction
• denylist
• allowlist
• personal denylist
• personal allowlist
• policy

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

cs4

Список имен примененных выражений.

cs4Label

Всегда имеет значение DetectedEntity.

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Error
• MatchedContent

KSMGRuleNames

Имена правил.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Disinfected
• AttachmentsDeleted
• Rejected
• Deleted

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

fsize

Размер MIME-части сообщения (до обработки модулем Обезвреживание содержимого сообщения).

KSMGMessageSubject

Тема сообщения.

reason

Причина отсутствия проверки модулем Антивирус. Возможные значения:

• NoReason
• SizeLimit
• NestingLevel
• Filename
• FileFormat

cn1

Количество вылеченных или удаленных объектов по итогам проверки Антивирусом. Заполняется только для архивов.

cn1Label

Всегда имеет значение ObjectsNumber.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

Непроверенные файлы.

cs3Label

Всегда имеет значение AvExclude.

cs4

Список имен найденных угроз.

cs4Label

Всегда имеет значение Threats.

cs5

Список сработавших выражений контентной фильтрации.

cs5Label

Всегда имеет значение AppliedExpressions.

fname

Имя вложения. Возможные значения:

• Prologue
• Epilogue
• <Имя файла>

fileHash

• Хеш MIME-части сообщения (до обработки модулем Обезвреживание содержимого сообщения).

KSMGMessageHashType

Алгоритм подсчета хеша.

outcome

Статус проверки. Возможные значения:

• BasesError
• NotDetected
• Encrypted
• Error
• Disinfected
• Infected

KSMGRuleNames

Имена правил.

KSMGAvDetectionMethods

Способ обнаружения.

KSMGCfExpressionName

Название примененного выражения.

KSMGCfMessageAttribute

Атрибут сообщения, для которого сработало условие. Возможные значения:

• Attachment type
• Attachment name
• MIME part size

KSMGCfCriterion

Критерий, по которому сработало условие. Возможные значения:

• contains
• does not contain
• matches
• does not match
• greater than
• less than

KSMGCfSearchPattern

Элемент списка значений, на котором сработало условие.

KSMGCfSearchPatternCount

Общее количество элементов списка, на котором сработало условие.

KSMGCfScanInside

Значение параметра расширенной проверки контентной фильтрации. Возможные значения:

• Archives
• CompoundObjects
• Пустое значение

KSMGCfDictionaryName

Название словаря. Значение ключа может быть пустым.

KSMGCfDictionaryID

ID словаря. Значение ключа может быть пустым.

KSMGCfDictionaryCount

Общее количество примененных словарей. Значение ключа может быть пустым.

KSMGCfMatchedContent

Фрагмент сообщения, на котором сработало условие. Значение ключа может быть пустым.

KSMGCfConditionsCount

Общее количество сработавших условий в выражении.

KSMGCdrStatus

Статус MIME-части по итогам обработки модулем Обезвреживание содержимого сообщений:

• NotScanned
• BasesError
• Error
• Skipped
• NotDetected
• Disarmed

KSMGCdrReason

Причина ошибки обработки MIME-части модулем Обезвреживание содержимого сообщений:

• InternalError
• Timeout
• SizeExceeded
• Пустое значение

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Disinfected
• Attachments deleted
• Rejected
• Deleted

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

KSMGRuleNames

Имена правил.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

URL-адрес.

cs3Label

Всегда имеет значение URL.

KSMGApStatus

Результат проверки модулем Анти-Фишинг.

KSMGMlfStatus

Результат проверки ссылок.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Disinfected
• AttachmentsDeleted
• Rejected
• Deleted

fsize

Размер сообщения.

reason

Причина возникновения события. Возможные значения:

• NoReason
• AntiSpam
• AntiVirus
• ContentFiltering
• AntiPhishing
• FailedToBackup
• PersonalDenyList
• MessageAuthentication
• Kata
• MlfScanning

KSMGRuleNames

Имена правил.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

act

Окончательное действие, выполненное над сообщением.

fsize

Размер сообщения.

KSMGBackupResult

Показывает, помещено ли сообщение в Хранилище. Возможные значения:

• BackedUp
• Error
• NotBackedUp

KSMGRuleNames

Имена правил.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

KSMGApStatus

Результат проверки модулем Анти-Фишинг. Возможные значения:

• NotScanned
• NotDetected
• Error
• Phishing

KSMGMlfStatus

Результат проверки ссылок. Возможные значения:

• NotScanned
• NotAvailable
• NotDetected
• Error
• Malicious|Adware|Legitimate links (KSN)

KSMGAvStatus

Результат проверки модулем Антивирус. Возможные значения:

• NotScanned
• Not Detected
• Encrypted
• Error
• Disinfected
• Infected

KSMGAsStatus

Результат проверки модулем Анти-Спам. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Trusted
• Formal
• Error
• ProbableSpam
• Spam
• MASSMAIL

KSMGCfStatus

Результат проверки модулем Контентная фильтрация. Возможные значения:

• Not Detected
• MatchedContent
• Error
• NotScanned

KSMGMaStatus

Результат проверки подлинности отправителей сообщений. Возможные значения:

• ViolationNotFound
• ViolationFound
• Error
• NotScanned

KSMGKtStatus

Результат проверки модулем Защита KATA. Возможные значения:

• Detected
• Not Detected
• Error
• Not Scanned

KSMGCdrStatus

Статус проверки модулем Обезвреживание содержимого сообщений. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Error
• Skipped
• Disarmed

KSMGMalformedMessageStatus

Статус проверки модулем Фильтрация некорректных сообщений.

Возможные значения:

• Detected
• NotDetected
• NotScanned
• Error

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

KSMGRuleNames

Имена правил.

KSMGExpressionName

Название сработавшего выражения.

KSMGMessageAttribute

Атрибут сообщения, для которого сработало условие. Возможные значения:

• From
• To
• CC
• Subject
• Body
• Header
• Message size
• MIME part size
• Attachment type
• Attachment name

KSMGCriterion

Критерий, по которому сработало условие. Возможные значения:

• contains
• does not contain
• matches
• does not match
• empty
• not empty
• exists
• does not exist
• greater than
• less than

KSMGSearchPattern

Элемент списка значений, на котором сработало условие. Значение ключа может быть пустым.

KSMGSearchPatternCount

Общее количество элементов списка, на котором сработало условие. Значение ключа может быть пустым.

KSMGHeaderName

Имя заголовка сообщения. Значение ключа заполняется только для условий на заголовки, для других условий остается пустым.

KSMGScanInside

Значение параметра расширенной проверки контентной фильтрации. Возможные значения:

• Archives
• CompoundObjects
• Пустое значение

KSMGDictionaryName

Название словаря. Значение ключа может быть пустым.

KSMGDictionaryID

ID словаря. Значение ключа может быть пустым.

KSMGDictionaryCount

Общее количество примененных словарей. Значение ключа может быть пустым.

KSMGMatchedContent

Фрагмент сообщения, на котором сработало условие. Значение ключа может быть пустым.

KSMGObjectsCount

Общее количество имен и типов MIME-частей, на которых сработало условие. Значение ключа может быть пустым.

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• AttachmentsDeleted
• Rejected
• Deleted

fsize

Размер сообщения.

KSMGRuleNames

Имена правил.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

reason

Причина возникновения события. Возможные значения для статуса Не обработано:

• license restriction
• disabled by settings
• already processed by another module
• allowlist
• denylist
• personal denylist

Возможные значения для статуса Ошибка:

• InternalError
• Timeout
• SizeExceeded

outcome

Статус проверки. Возможные значения:

• NotScanned
• BasesError
• NotDetected
• Error
• Skipped
• Disarmed

KSMGMessageUUID

UUID сообщения.

cs1

ID сообщения.

cs1Label

Всегда имеет значение MessageId.

src

IP-адрес сервера, от которого получено сообщение, в формате IPv4.

c6a2

IP-адрес сервера, от которого получено сообщение, в формате IPv6.

suser

Отправитель сообщения. Адрес берется из SMTP-сессии.

duser

Список получателей сообщения. Адреса берутся из SMTP-сессии.

act

Окончательное действие, выполненное над сообщением. Возможные значения:

• Skipped
• Rejected
• Deleted

fsize

Размер сообщения.

reason

Причина возникновения события. Возможные значения:

• Disabled by settings
• Already processed by another module
• Allowlist
• Denylist
• Personal denylist

KSMGRuleNames

Имена правил.

KSMGMessageSubject

Тема сообщения.

cs2

Список правил.

cs2Label

Всегда имеет значение Rules.

cs3

Список получателей уведомлений о срабатывании правила, для которых задано уведомление с оригиналом сообщения во вложении. Адреса берутся из SMTP-сессии.

cs3Label

Всегда имеет значение UnsafeRecipients.

outcome

Статус проверки. Возможные значения:

• Detected
• NotDetected
• NotScanned
• Error

KSMGMessageUUID

UUID сообщения.

LMS_EV_SCAN_LOGIC_ALL_NOT_PROCESSED

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, reason, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_AS_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, reason, outcome, KSMGRuleNames, KSMGAsFoundAdvancedHeuristics, KSMGAsMatchedAdvancedHeuristics, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_AV_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, reason, outcome, KSMGRuleNames, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_MLF_STATUS

cs1, cs1Label, src, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGRuleNames, c6a2, KSMGMessageSubject, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_AP_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGRuleNames, KSMGMessageSubject, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_KT_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, reason, outcome, KSMGMessageSubject, KSMGRuleNames, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_MA_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, KSMGSdaStatus, outcome, KSMGMessageSubject, KSMGRuleNames, KSMGMaAppliedExpressions, KSMGDkimSignatureAlignment, KSMGDkimSignatureStatus, KSMGDkimSignatureHeaderD, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_CF_STATUS

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGMessageSubject, KSMGRuleNames, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_PART_RESULT

cs1, cs1Label, src, c6a2, act, suser, duser, reason, outcome, KSMGMessageSubject, KSMGRuleNames, cn1, cn1Label, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, fname, fileHash, KSMGMessageHashType, fsize, KSMGAvDetectionMethods, KSMGCfExpressionName, KSMGCfMessageAttribute, KSMGCfCriterion, KSMGCfSearchPattern, KSMGCfSearchPatternCount, KSMGCfScanInside, KSMGCfDictionaryName, KSMGCfDictionaryID, KSMGCfDictionaryCount, KSMGCfMatchedContent, KSMGCfConditionsCount, KSMGCdrStatus, KSMGCdrReason, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_URL

cs1, cs1Label, src, c6a2, act, suser, duser, KSMGMessageSubject, KSMGRuleNames, cs2, cs2Label, cs3, cs3Label, KSMGApStatus, KSMGMlfStatus, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_MESSAGE_BACKUP

cs1, cs1Label, src, c6a2, act, fsize, suser, duser, reason, cs2, cs2Label, KSMGMessageSubject, KSMGRuleNames, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_MESSAGE_RESULT

cs1, cs1Label, src, c6a2, act, suser, duser, KSMGMessageSubject, KSMGRuleNames, KSMGBackupResult, fsize, cs2, cs2Label, KSMGAvStatus, KSMGAsStatus, KSMGApStatus, KSMGMlfStatus, KSMGCfStatus, KSMGMaStatus, KSMGKtStatus, KSMGCdrStatus, KSMGMalformedMessageStatus, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_CF_CONDITION

cs1, cs1Label, cs2, cs2Label, KSMGRuleNames, KSMGExpressionName, KSMGMessageAttribute, KSMGCriterion, KSMGSearchPattern, KSMGSearchPatternCount, KSMGHeaderName, KSMGScanInside, KSMGDictionaryName, KSMGDictionaryID, KSMGDictionaryCount, KSMGMatchedContent, KSMGObjectsCount, KSMGMessageUUID.

LMS_EV_SCAN_LOGIC_CDR_STATUS

KSMGMessageUUID, cs1, cs1Label, src, c6a2, cs2, cs2Label, KSMGMessageSubject, KSMGRuleNames, act, suser, duser, cs3, cs3Label, fsize, reason, outcome.

LMS_EV_SCAN_LOGIC_MALFORMED_MESSAGE_STATUS

KSMGMessageUUID, cs1, cs1Label, src, c6a2, cs2, cs2Label, KSMGMessageSubject, KSMGRuleNames, act, suser, duser, cs3, cs3Label, fsize, outcome, reason.