Классы событий аудита группы Backup
16 сентября 2026
ID 287675
В группе Backup представлены следующие классы событий:
- LMS_AUDIT_BACKUP_MESSAGE_SEND.
- LMS_AUDIT_BACKUP_MESSAGE_DOWNLOAD.
- LMS_AUDIT_BACKUP_MESSAGE_DELETE.
Запись класса события LMS_AUDIT_BACKUP_MESSAGE_SEND содержит одно из следующих значений:
- The task to send a message from backup started, если начата отправка сообщения из Хранилища.
- Message from backup sent, если сообщение отправлено из Хранилища.
- Transferring messages to rescan queue started, если начато помещение сообщений в очередь на повторную проверку.
- Messages are transferred to rescan queue, если сообщения помещены в очередь на повторную проверку.
Запись класса события LMS_AUDIT_BACKUP_MESSAGE_DOWNLOAD содержит одно из следующих значений:
- The task to download a message from backup started, если начата загрузка сообщения из Хранилища.
- Message from backup downloaded, если сообщение загружено из Хранилища.
Запись класса события LMS_AUDIT_BACKUP_MESSAGE_DELETE содержит одно из следующих значений:
- The task to delete a message from backup started, если начато удаление сообщения из Хранилища.
- Message from backup deleted, если сообщение удалено из Хранилища.
В теле CEF-сообщений классов событий аудита группы Backup используются ключи, приведенные в таблице ниже.
Допустимые значения полей для классов событий аудита группы Backup
Ключ | Значение |
|---|---|
cs1Label | Всегда принимает значение |
cs1 | App ID сообщения, для которого произошло событие. |
cs2Label | Всегда принимает значение Ключ и значение записываются в сообщение аудита, если удалось определить SMTP Message-ID сообщения. |
cs2 | Значение SMTP Message-ID сообщения, для которого произошло событие. Записывается, если удалось определить SMTP Message-ID сообщения. |
dvc | IPv4-адрес узла KSMG, в Хранилище которого произошло событие. |
c6a4Label | Всегда принимает значение Записывается, если адрес узла KSMG, в Хранилище которого произошло событие, имеет формат IPv6. |
c6a4 | IPv6-адрес узла KSMG, в Хранилище которого произошло событие. |
cn4Label | Всегда принимает значение |
cn4 | Порт узла, в Хранилище которого произошло событие. |
KSMGMessageUUID | Значение UUID сообщения, для которого произошло событие. |