Коды параметров модуля Контентная фильтрация

16 сентября 2026

ID 287368

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке параметров модуля Контентная фильтрация в событие журнала аудита записывается детальная информация об изменениях.

Коды параметров на вкладке Контентная фильтрация → Основное

В таблице ниже показано, как параметры вкладки Контентная фильтрация → Основное кодируются в записи журнала аудита.

Коды параметров на вкладке Контентная фильтрация → Основное

Параметр на вкладке Основное

Код в записи события аудита

Статус

scanSettings.cfScanSettings.engineSettings.enableScan

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

При срабатывании выражений

scanSettings.cfScanSettings.actionSelectionPolicy

Возможные значения:

HighestPriorityExpressionAction, если выбрано действие Применить действие выражения с высшим приоритетом, остальные выражения игнорировать.
StrictestAction, если выбрано действие Применить самое строгое среди действий сработавших выражений.

Примечания

Статус:

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.matchDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.matchDisclaimer.templateId

Пример:

Правило создано:

scanSettings.cfScanSettings.engineSettings.enableScan[][False]

scanSettings.cfScanSettings.actionSelectionPolicy[][HighestPriorityExpressionAction]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.enable[][True]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.templateId[][1]

Правило изменено:

scanSettings.cfScanSettings.engineSettings.enableScan[False][True]

scanSettings.cfScanSettings.actionSelectionPolicy[HighestPriorityExpressionAction][StrictestAction]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.enable[True][False]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.templateId[1][2]

Правило удалено

scanSettings.cfScanSettings.engineSettings.enableScan[True][]

scanSettings.cfScanSettings.actionSelectionPolicy[StrictestAction][]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.enable[False][]

scanSettings.cfScanSettings.expressions{0, Some Expression Name}.matchDisclaimer.templateId[2][]

Коды параметров на вкладке Контентная фильтрация → Действия при ошибке проверки

В таблице ниже показано, как параметры вкладки Контентная фильтрация → Действия при ошибке проверки кодируются в записи журнала аудита.

Коды параметров в блоке Если произошла ошибка контентной фильтрации

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Действие

scanSettings.cfScanSettings.errorActions.action

Возможные значения:

Skip, если выбрано действие Пропустить.
Reject, если выбрано действие Отклонить.
DeleteMessage, если выбрано действие Удалить сообщение.

Поместить исходное сообщение в Хранилище

scanSettings.cfScanSettings.errorActions.backup

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Добавить в тему сообщения следующий текст

scanSettings.cfScanSettings.errorActions.mark

Примечания

Статус:

scanSettings.cfScanSettings.errorDisclaimer.enable

Возможные значения:

True, если переключатель в положении Вкл.
False, если переключатель в положении Выкл.

Шаблон:

scanSettings.cfScanSettings.errorDisclaimer.templateId

Пример:

Правило создано:

scanSettings.cfScanSettings.errorActions.action[][Skip]

scanSettings.cfScanSettings.errorActions.backup[][False]

scanSettings.cfScanSettings.errorActions.mark[][%5BERROR%5D]

scanSettings.cfScanSettings.errorDisclaimer.enable[][True]

scanSettings.cfScanSettings.errorDisclaimer.templateId[][1]

Правило изменено:

scanSettings.cfScanSettings.errorActions.action[Skip][Reject]

scanSettings.cfScanSettings.errorActions.backup[False][True]

scanSettings.cfScanSettings.errorActions.mark[%5BERROR%5D][%5BCF ERROR%5D]

scanSettings.cfScanSettings.errorDisclaimer.enable[True][False]

scanSettings.cfScanSettings.errorDisclaimer.templateId[1][2]

Правило удалено

scanSettings.cfScanSettings.errorActions.action[Reject][]

scanSettings.cfScanSettings.errorActions.backup[True][]

scanSettings.cfScanSettings.errorActions.mark[%5BCF ERROR%5D][]

scanSettings.cfScanSettings.errorDisclaimer.enable[False][]

scanSettings.cfScanSettings.errorDisclaimer.templateId[2][]

Коды параметров в блоке Другие параметры → Удаление заголовков

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Удаление заголовков – Текст

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.textList

Удаление заголовков – Маска

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.wildcardList

Удаление заголовков – Регулярное выражение

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.regexList

Пример изменений на вкладке Текст:

Правило создано:

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.textList.Added[X-MS-Exchange-Abc X-MS-Exchange-Def]

Правило изменено:

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.textList.Added[X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.textList.Removed[X-MS-Exchange-Def]

Правило удалено

scanSettings.cfScanSettings.errorActions.headersToChange.headersToDelete.textList.Removed[X-MS-Exchange-Abc X-MS-Exchange-Ghi X-MS-Exchange-Xyz]

Коды параметров в блоке Другие параметры → Изменение заголовков

Параметр на вкладке Действия при ошибке проверки

Код в записи события аудита

Изменение заголовков

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify

Значения списка представлены парами записей: одна запись для имени заголовка, вторая запись для значения.

Если заголовок добавлен или удален, такое событие должно быть представлено двумя записями:

Запись с добавленным или удаленным заголовком вида:
scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{N}.<имя заголовка>
Запись со значением добавленного или удаленного заголовка вида:
scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{N}.<значение заголовка>

Если изменился только заголовок, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{N}.<имя заголовка>

Если изменилось только значение заголовка, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{N}.<значение заголовка>

N – порядковый номер пары в списке пар.

Если изменился порядковый номер строки, то изменения пары будут представлены одной записью вида:

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{N}.<порядковый номер>

Пример:

Правило создано

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.name[][X-MS-Exchange-Abc]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.value[][123]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.name[][X-MS-Exchange-Def]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.value[][456]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.name[][X-MS-Exchange-Ghi]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.value[][789]

Правило изменено

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.name[X-MS-Exchange-Abc][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.value[123][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.value[456][444]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.index[2][1]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.name[X-MS-Exchange-Ghi][X-PT-Ghi]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.index[3][2]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.name[][X-MS-Exchange-Xyz]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.value[][111]

Правило удалено

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.name[X-MS-Exchange-Def][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{1}.value[444][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.name[X-PT-Ghi][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{2}.value[789][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.name[X-MS-Exchange-Def][]

scanSettings.cfScanSettings.errorActions.headersToChange.headersToModify{3}.value[111][]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!