Коды дополнительных параметров правила

16 сентября 2026

ID 324013

Если в параметрах журнала событий включена запись событий аудита и измененных параметров, при настройке дополнительных параметров правила в разделе Правила → Правила обработки сообщений → нужное правило → Общие в событие журнала аудита записывается детальная информация об изменениях.

Коды параметров раздела Общие → Скрытая копия

В таблице ниже показано, как параметры вкладки Общие → Скрытая копия кодируются в записи журнала аудита.

Коды дополнительных параметров правила в разделе Общие → Скрытая копия

Параметр в разделе Скрытая копия

Код в записи события аудита

Адрес BCC

scanSettings.bccSettings.originalEmailList

Пример:

Правило создано:

scanSettings.bccSettings.originalEmailList.Added[bcc0@test.com, bcc1@test.com]

Правило изменено:

scanSettings.bccSettings.originalEmailList.Added[bcc2@test.com, bcc3@test.com]

scanSettings.bccSettings.originalEmailList.Removed[bcc1@test.com]

Правило удалено:

scanSettings.bccSettings.originalEmailList.Removed[bcc3@test.com]

Коды параметров раздела Общие → Действия над заголовками

В таблице ниже показано, как параметры вкладки Общие → Действия над заголовками кодируются в записи журнала аудита.

Коды дополнительных параметров правила в разделе Удаление заголовков → Текст

Параметр в разделе Действия над заголовками

Код в записи события аудита

Удаление заголовков → Текст

scanSettings.headersToChange.headersToDelete.textList

Пример:

Правило создано:

scanSettings.headersToChange.headersToDelete.textList.Added[X-MS-Exchange-Abc, X-MS-Exchange-Def]

Правило изменено:

scanSettings.headersToChange.headersToDelete.textList.Added[X-MS-Exchange-Ghi, X-MS-Exchange-Xyz]

scanSettings.headersToChange.headersToDelete.textList.Removed[X-MS-Exchange-Def]

Правило удалено:

scanSettings.headersToChange.headersToDelete.textList.Removed[X-MS-Exchange-Abc, X-MS-Exchange-Ghi, X-MS-Exchange-Xyz]

Коды дополнительных параметров правила в разделе Удаление заголовков →

Маска

Параметр в разделе Действия над заголовками

Код в записи события аудита

Удаление заголовков →

Маска

scanSettings.headersToChange.headersToDelete.wildcardList

Пример:

Правило создано:

scanSettings.headersToChange.headersToDelete.wildcardList.Added[X-MS-Exchange-%2A]

Правило изменено:

scanSettings.headersToChange.headersToDelete.wildcardList.Added[X-MS-Exchange-%2Aabc]

scanSettings.headersToChange.headersToDelete.wildcardList.Removed[X-MS-Exchange-%2A]

Правило удалено:

scanSettings.headersToChange.headersToDelete.wildcardList.Removed[X-MS-Exchange-%2Aabc]

Коды дополнительных параметров правила в разделе Удаление заголовков → Регулярное выражение

Параметр в разделе Действия над заголовками

Код в записи события аудита

Удаление заголовков → Регулярное выражение

scanSettings.headersToChange.headersToDelete.regexList

Пример:

Правило создано:

scanSettings.headersToChange.headersToDelete.regexList.Added[X-KSMG.+]

Правило изменено:

scanSettings.headersToChange.headersToDelete.regexList.Added[X-MS.+]

scanSettings.headersToChange.headersToDelete.regexList.Removed[KSMG.+]

Правило удалено:

scanSettings.headersToChange.headersToDelete.regexList.Removed[X-MS.+]

Коды дополнительных параметров правила в разделе Изменение заголовков

Параметр в разделе Действия над заголовками

Код в записи события аудита

Изменение заголовков

scanSettings.headersToChange.headersToModify

Значения списка представлены парами записей: одна запись для имени заголовка, вторая запись для значения.

Если заголовок добавлен или удален, такое событие будет представлено двумя записями:

Запись с добавленным или удаленным заголовком вида:
scanSettings.headersToChange.headersToModify{N}.name
Запись со значением добавленного или удаленного заголовка вида:
scanSettings.headersToChange.headersToModify{N}.value

Если у пары изменился только заголовок, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.headersToModify{N}.name

Если у пары изменилось только значение заголовка, то изменения пары будут представлены одной записью вида:

scanSettings.headersToChange.headersToModify{N}.value

N – порядковый номер пары в списке пар.

Если у пары изменился порядковый номер или если изменены и заголовок, и его значение, то изменения пары будут представлены записью вида:

scanSettings.headersToChange.headersToModify{N}.Index

Пример:

Правило создано:

scanSettings.headersToChange.headersToModify{0}.Index[][0];

scanSettings.headersToChange.headersToModify{0}.name[][X-MS-Exchange-Abc];

scanSettings.headersToChange.headersToModify{0}.value[][123];

scanSettings.headersToChange.headersToModify{1}.Index[][1];

scanSettings.headersToChange.headersToModify{1}.name[][X-MS-Exchange-Def];

scanSettings.headersToChange.headersToModify{1}.value[][456];

scanSettings.headersToChange.headersToModify{2}.Index[][2];

scanSettings.headersToChange.headersToModify{2}.name[][X-MS-Exchange-Ghi];

scanSettings.headersToChange.headersToModify{2}.value[][789]

Правило изменено:

- изменено поле Заголовок:

scanSettings.headersToChange.headersToModify{0}.name[X-MS-Exchange-Abc][X-MS-Exchange-Abc1];

- изменено поле Значение:

scanSettings.headersToChange.headersToModify{0}.value[123][1234];

- изменены и Заголовок и Значение:

scanSettings.headersToChange.headersToModify{2}.Index[2][];

scanSettings.headersToChange.headersToModify{2}.name[X-MS-Exchange-Ghi][];

scanSettings.headersToChange.headersToModify{2}.value[789][];

scanSettings.headersToChange.headersToModify{2}.Index[][2];

scanSettings.headersToChange.headersToModify{2}.name[][X-MS-Exchange-Ghi1];

scanSettings.headersToChange.headersToModify{2}.value[][7892];

- удален заголовок со смещением других записей:

scanSettings.headersToChange.headersToModify{0}.Index[0][];

scanSettings.headersToChange.headersToModify{0}.name[x1][];

scanSettings.headersToChange.headersToModify{0}.value[t1][];

scanSettings.headersToChange.headersToModify{1}.Index[1][0];

scanSettings.headersToChange.headersToModify{2}.Index[2][1];

Правило удалено:

scanSettings.headersToChange.headersToModify{0}.Index[0][];

scanSettings.headersToChange.headersToModify{0}.name[X-MS-Exchange-Abc1][];

scanSettings.headersToChange.headersToModify{0}.value[1234][];

scanSettings.headersToChange.headersToModify{1}.Index[1][];

scanSettings.headersToChange.headersToModify{1}.name[X-MS-Exchange-Def][];

scanSettings.headersToChange.headersToModify{1}.value[456][];

scanSettings.headersToChange.headersToModify{2}.Index[2][];

scanSettings.headersToChange.headersToModify{2}.name[X-MS-Exchange-Ghi1][];

scanSettings.headersToChange.headersToModify{2}.value[7892][]

Коды параметров раздела Общие → Примечание к сообщению

В таблице ниже показано, как параметры вкладки Общие → Примечание к сообщению кодируются в записи журнала аудита.

Коды дополнительных параметров правила в разделе Общие → Примечание к сообщению

Параметр на вкладке Примечание к сообщению

Код в записи события аудита

Добавить примечание

scanSettings.disclaimer.enable

Возможные значения:

True, если флажок установлен.
False, если флажок не установлен.

Шаблон примечания

scanSettings.disclaimer.templateId

Пример:

Правило создано:

scanSettings.disclaimer.enable[][True]

scanSettings.disclaimer.templateId[][1]

Правило изменено:

scanSettings.disclaimer.enable[True][False]

scanSettings.disclaimer.templateId[1][2]

Правило удалено:

scanSettings.disclaimer.enable[False][]

scanSettings.disclaimer.templateId[2][]

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!