Коды параметров условий контентной фильтрации для вложений

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.conditionType

Возможные значения:

• InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
• NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.scanArchived

Возможные значения:

• True, если параметр Проверять составные объекты выбран.
• False, если параметр Проверять составные объекты не выбран.

2. scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.scanCompositeObjects

Возможные значения:

• True, если параметр Проверять типы файлов в архивах выбран.
• False, если параметр Проверять типы файлов в архивах не выбран.

Типы для поиска → Словари

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.dictionaries

Запись будет содержать ID подключенных или отключенных словарей.

Пример:

Условие создано:

AttachmentFormat}.attachmentFormat.conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanArchived[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.dictionaries.Removed[1]

Условие удалено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.dictionaries.Removed[2 3]

Типы для поиска → Типы файлов

В записи о событии будут следующие строки:

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.<код категории>.<код типа файла>

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.<код категории>.<код типа файла>

Если в категории данных есть подкатегория, то в записи отображается <код категории>.<код подкатегории>.

Коды категорий, подкатегорий и типов файла см. в Коды категорий и типов файлов словаря в событиях аудита.

Если создано условие с критерием Имя вложения совпадает хотя бы с одним элементом из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

   scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.<код категории>.<код типа файла> со значением True.

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.
3. Для критерия Имя вложения не совпадает ни с одним элементом из списка ниже отображаются записи следующего вида:

   scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.<код категории>.<код типа файла>

   У всех этих записей в значении будет указано False.

Если создано условие с критерием Имя вложения не совпадает ни с одним элементом из списка ниже, в журнале событий аудита отображаются следующие записи:

1. Для каждого выбранного типа файлов отображается запись следующего вида:

   scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.<код категории>.<код типа файла> со значением True.

2. Для каждого невыбранного типа файлов отображается аналогичная запись со значением False.
3. Для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются записи следующего вида:

   scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.<код категории>.<код типа файла>

   У всех этих записей в значении будет указано False.

Пример:

Условие создано для критерия Имя вложения не совпадает ни с одним элементом из списка ниже, выбраны типы файлов 7Z*; ACE; ARJ; EXE; DLL; OCX; SCR; SWF.

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archive7z[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveAce[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveArj[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.executableCategory.executableWin[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.imageCategory.animationSubcategory.multimediaSwf[][True]

Типы файлов generalHtml и generalTxt выбраны по умолчанию для критерия Имя вложения не совпадает ни с одним элементом из списка ниже, поэтому для них тоже добавляются записи:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.miscellaneousCategory.generalHtml[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.miscellaneousCategory.generalTxt[][True]

Остальные записи отображаются со значением False. Ниже приведена часть записей:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archiveBzip2[][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archiveCab[][False]

...

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.officeCategory.spreadsheetSubcategory.officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.unknown[][False]

Записи для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются со значением False:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archive7z[][False]

...

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archiveAce[][False]

...

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.archiveCategory.archiveZip[][False]

...

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.spreadsheetSubcategory.officeOds[][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.unknown[][False]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveArj[True][False]

Записи об остальных типах файлов не добавляются, потому что остальные типы файлов не изменились.

Условие удалено:

Записи для критерия Имя вложения не совпадает ни с одним элементом из списка ниже со значением True:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archive7z[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveAce[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveArj[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.executableCategory.executableWin[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.imageCategory.animationSubcategory.multimediaSwf[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.miscellaneousCategory.generalHtml[True][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.miscellaneousCategory.generalTxt[True][]

Записи для остальных типов файлов для критерия Имя вложения не совпадает ни с одним элементом из списка ниже отображаются со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.notInListAttachmentFormats.archiveCategory.archiveArj[False][]

Для всех типов файлов для критерия Имя вложения совпадает хотя бы с одним элементом из списка ниже отображаются записи со значением False, например:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1, AttachmentFormat}.attachmentFormat.inListAttachmentFormats.databaseCategory.databaseMdb[False][]

Критерий

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentName}.attachmentName.conditionType

Возможные значения:

• InList, если выбрано значение Тип вложения совпадает хотя бы с одним элементом из списка ниже.
• NotInList, если выбрано значение Тип вложения не совпадает ни с одним элементом из списка ниже.

Другие параметры

В записи о событии будут отображаться следующие строки:

1. scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentName}.attachmentName.scanArchived

   Возможные значения:

   • True, если параметр Проверять составные объекты выбран.
   • False, если параметр Проверять составные объекты не выбран.
2. scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>, AttachmentName}.attachmentName.scanCompositeObjects

   Возможные значения:

   • True, если параметр Проверять типы файлов в архивах выбран.
   • False, если параметр Проверять типы файлов в архивах не выбран.

Текст

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,AttachmentName}.attachmentName.inlineValues.textList

Маска

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,AttachmentName}.attachmentName.inlineValues.wildcardList

Регулярное выражение

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,AttachmentName}.attachmentName.inlineValues.regexList

Словари

scanSettings.cfScanSettings.expressions{<номер выражения>, <имя выражения>}.conditions{<номер условия>,AttachmentName}.attachmentName.dictionaries

Запись содержит ID подключенных или отключенных словарей.

Пример:

Условие создано:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.conditionType[][InList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanArchived[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanCompositeObjects[][True]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.inlineValues.textList.Added[Abc Def]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.dictionaries.Added[1 2]

Условие изменено:

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.conditionType[InList][NotInList]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanArchived[True][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanCompositeObjects[True][False]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.inlineValues.textList.Added[Xyz]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.inlineValues.textList.Removed[Abc]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.dictionaries.Added[3]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.dictionaries.Removed[1]

Условие удалено

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.conditionType[NotInList][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanArchived[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.scanCompositeObjects[False][]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.inlineValues.textList.Removed[Def Xyz]

scanSettings.cfScanSettings.expressions{1, Some expression name}.conditions{1,AttachmentName}.attachmentName.dictionaries.Removed[2 3]