タスクグループイベントのクラスに対する CEF メッセージ本文のフィールド値

サポート

法人向けアプリケーション

Kaspersky Security 8.0 for Linux Mail Server

SIEM システムへの製品イベントの公開

2023年8月21日

ID 151759

タスクグループイベントのクラスに対する CEF メッセージ本文では、意味に合わせたキーを使用できます（以下の表を参照）。

タスクグループイベントのクラスのフィールドで許容される値

ライセンス	値
deviceProcessName	タスク名（klms-control から）。
cnt	過去 5 分間の障害の数。
reason	エラーの説明。
outcome	結果の説明。
cs1	動作モード（`real time scan`、`configuration mode`）。
cs1Label	値は常に `Mode` です。

タスクグループイベントの各クラスには、それに関連するキーのみを含めることができます。（以下の表を参照）。

タスクグループイベントのクラスに関連するキー

この記事はお役に立ちましたか？

改善できる点がありましたらお聞かせください。

フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。