設定グループイベントのクラスに対する CEF メッセージ本文のフィールド値

サポート

法人向けアプリケーション

Kaspersky Security 8.0 for Linux Mail Server

SIEM システムへの製品イベントの公開

2024年7月4日

ID 151758

設定グループイベントのクラスに対する CEF メッセージ本文では、意味に合わせたキーを使用できます（以下の表を参照）。

設定グループイベントのクラスのフィールドで許容される値

ライセンス	値
cn1	タスク番号（klms-control から）。
cn1Label	値は常に `TaskId` です。
cs1	タスク名（klms-control から）。
cs1Label	値は常に `TaskName` です。
duser	設定が変更されたユーザー。
suser	設定を変更したユーザー。
act	設定に対して行われた操作。許容される値：`created`、`changed`、`deleted`。

設定グループイベントの各クラスには、それに関連するキーのみを含めることができます。（以下の表を参照）。

設定グループイベントのクラスに関連するキー

イベントクラス	関連するキー
LMS_EV_SETTINGS_CHANGED	cn1, cn1Label, cs1, cs1Label, act
LMS_EV_ALL_SETTINGS_CHANGED	suser
LMS_EV_PERSONAL_SETTINGS_CHANGED	suser, duser

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。