Information about SoftControl events — различия между версиями

Материал из SafenSoft Wiki
Перейти к: навигация, поиск
Строка 116: Строка 116:
 
| rowspan="6" | [ZoneStringID] || rowspan="6" | nvarchar(max) || rowspan="6" | ProcessLaunchEvent || rowspan="6" | Зона || ENTERPRISE_ZONE_ID_BLOCKED || заблокированные ||  || rowspan="6" | SysWatch
 
| rowspan="6" | [ZoneStringID] || rowspan="6" | nvarchar(max) || rowspan="6" | ProcessLaunchEvent || rowspan="6" | Зона || ENTERPRISE_ZONE_ID_BLOCKED || заблокированные ||  || rowspan="6" | SysWatch
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| ENTERPRISE_ZONE_ID_DEFAULT || по умолчанию || ||
+
| ENTERPRISE_ZONE_ID_DEFAULT || по умолчанию ||
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| ENTERPRISE_ZONE_ID_PROTECTED || защищенные || не используется в текущей версии ||
+
| ENTERPRISE_ZONE_ID_PROTECTED || защищенные || не используется в текущей версии
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| ENTERPRISE_ZONE_ID_RESTRICTED || ограниченные || не используется в текущей версии ||
+
| ENTERPRISE_ZONE_ID_RESTRICTED || ограниченные || не используется в текущей версии
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| ENTERPRISE_ZONE_ID_TRUSTED || доверенные || ||
+
| ENTERPRISE_ZONE_ID_TRUSTED || доверенные ||
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| ENTERPRISE_ZONE_ID_UNKNOWN || неизвестные || не используется в текущей версии ||
+
| ENTERPRISE_ZONE_ID_UNKNOWN || неизвестные || не используется в текущей версии
 
|-
 
|-
 
|[CheckedObjectsCount] || int || VirusScanEvent || Проверено объектов || || || || SysWatch
 
|[CheckedObjectsCount] || int || VirusScanEvent || Проверено объектов || || || || SysWatch
Строка 202: Строка 202:
 
| 22 || DlpVideoEvent || [DLP] Запись видео || DLP Client
 
| 22 || DlpVideoEvent || [DLP] Запись видео || DLP Client
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| 23 || DeCryptEvent || [DECRYPT] || Событие DeCrypt || DeCrypt
+
| 23 || DeCryptEvent || [DECRYPT] Событие DeCrypt || DeCrypt
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| 24 || ProcessMonitoringEvent || События проверки факта работы заданного набора процессов
+
| 24 || ProcessMonitoringEvent || События проверки факта работы заданного набора процессов ||
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| 25 || UnderDebuggingEvent || Попытка отладки службы
+
| 25 || UnderDebuggingEvent || Попытка отладки службы ||
 
|-style="background: papayawhip"
 
|-style="background: papayawhip"
−
| 26 || EmergencySituationEvent || Нештатная ситуация на клиенте
+
| 26 || EmergencySituationEvent || Нештатная ситуация на клиенте ||
 
|-
 
|-
 
| rowspan="2" | [AppControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль приложений || CTRL_ACTIVITY_ACTIVE || Активно || || SysWatch
 
| rowspan="2" | [AppControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль приложений || CTRL_ACTIVITY_ACTIVE || Активно || || SysWatch
Строка 216: Строка 216:
 
| [ServiceName] || nvarchar(max) || ServicesEvent || Имя службы || || || || SysWatch
 
| [ServiceName] || nvarchar(max) || ServicesEvent || Имя службы || || || || SysWatch
 
|-
 
|-
−
[DisplayName] || nvarchar(max) || ServicesEvent || Отображаемое имя службы ||  ||  ||  || SysWatch
+
| [DisplayName] || nvarchar(max) || ServicesEvent || Отображаемое имя службы ||  ||  ||  || SysWatch
 +
|-style="background: papayawhip"
 +
| rowspan="3" | [ServiceEvent] || rowspan="3" | int || rowspan="3" | ServicesEvent || rowspan="3" | Событие службы || 0 || Служба была запущена || || rowspan="3" | SysWatch
 +
|-style="background: papayawhip"
 +
| 1 || Служба была остановлена ||
 +
|-style="background: papayawhip"
 +
| 2 || Служба была запущена ранее ||
 
|-
 
|-
−
[ServiceEvent] || int || ServicesEvent || Событие службы || 0 || Служба была запущена || SysWatch
+
| [PrintDesc] || nvarchar(max) || PolicyViolationEvent || Детали || || || Номер правила политики контроля, маска доступа, в отдельный случаях "(unknown ace)" || SysWatch
−
1 || Служба была остановлена
+
|-style="background: papayawhip"
−
2 || Служба была запущена ранее
+
| rowspan="3" | [TimeZoneFlag] || rowspan="3" | tinyint || rowspan="3" | Для всех || rowspan="3" | Служебный флаг для разового пересчёта времени из локального в UTC || NULL || Не пересчитанное время (локальное) || ||
 +
|-style="background: papayawhip"
 +
| 1 || Новое время (UTC) || ||
 +
|-style="background: papayawhip"
 +
| 2 || Пересчитанное время (UTC) || ||
 
|-
 
|-
−
[PrintDesc] || nvarchar(max) || PolicyViolationEvent || Детали || (номер правила политики контроля, маска доступа, в отдельный случаях "(unknown ace)") || SysWatch
+
[Flags] || bigint || - || Служебный флаг для разового пересчета времени из локального в UTC || || || ||
 +
|-style="background: papayawhip"
 +
| [RegistryPath] || nvarchar(max) || DlpRegistryEvent || Ветка реестра || || || || DLP Client
 
|-
 
|-
−
[TimeZoneFlag] || tinyint || Для всех || Служебный флаг для разового пересчёта времени из локального в UTC || NULL || Не пересчитанное время (локальное)
+
| [StartTime] || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время старта || || || || DLP Client
−
1 || Новое время (UTC)
+
|-style="background: papayawhip"
−
2 || Пересчитанное время (UTC)
+
| [EndTime] || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время окончания || || || || DLP Client
 
|-
 
|-
−
[Flags] || bigint || - || Служебный флаг для разового пересчёта времени из локального в UTC
+
| [ScreenGuid] || uniqueidentifier || DlpVideoEvent || Для использования в процессе работы программ модуля || || || Уникальный ID видеозаписи || DLP Client
 +
|-style="background: papayawhip"
 +
[TaskID] || int || || Для использования в процессе работы программ модуля || || || Для использования в процессе работы программ модуля || DLP Client
 
|-
 
|-
−
[RegistryPath] || nvarchar(max) || DlpRegistryEvent || Ветка реестра || DLP Client
+
| [ProcessPath] || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Путь к процессу || || || || DLP Client
 +
|-style="background: papayawhip"
 +
| [ProcessDesc] || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Описание процесса || || || DLP Client
 
|-
 
|-
−
[StartTime] || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время старта || DLP Client
+
| [Ip] || nvarchar(max) || DlpHttpEvent || IP || || || DLP Client
−
[EndTime] || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время окончания || DLP Client
+
|-style="background: papayawhip"
 +
| [Url] || nvarchar(max) || DlpHttpEvent || URL || || || DLP Client
 
|-
 
|-
−
[ScreenGuid] || uniqueidentifier || DlpVideoEvent || Для использования в процессе работы программ модуля || Уникальный ID видеозаписи || DLP Client
+
| [FileIndex] || nvarchar(max) || || Для использования в процессе работы программ модуля || || || Для использования в процессе работы программ модуля || DLP Client
 +
|-style="background: papayawhip"
 +
[Header] || nvarchar(max) || DlpHttpEvent || Заголовок || || || Заголовок HTTP для события типа HTTP || DLP Client
 
|-
 
|-
−
[TaskID] || int || Для использования в процессе работы программ модуля || Для использования в процессе работы программ модуля || DLP Client
+
| [AccessMask] || int || DlpFileEvent DlpRegistryEvent || Маска доступа || || || || DLP Client
 +
|-style="background: papayawhip"
 +
| [BackupFileName] || nvarchar(max) || DlpFileEvent DlpRegistryEvent || Резервная копия || || || DLP Client
 
|-
 
|-
−
[ProcessPath] || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Путь к процессу || DLP Client
+
| [DeviceId] || nvarchar(max) || rowspan="3" | DlpAddedHardwareEvent DlpRemovedHardwareEvent || ID устройства || || || DLP Client
−
[ProcessDesc] || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Описание процесса || DLP Client
 
 
|-
 
|-
−
[Ip] || nvarchar(max) || DlpHttpEvent || IP || DLP Client
+
| [DeviceClass] || nvarchar(max) || Класс устройства || || || DLP Client
 
|-
 
|-
−
[Url] || nvarchar(max) || DlpHttpEvent || URL || DLP Client
+
| [DeviceDesc] || nvarchar(max) || Описание устройства || || || DLP Client
 +
|-style="background: papayawhip"
 +
| [AttachPath || nvarchar(max) || DlpAttachEvent || Путь к файлу-вложению в письмо || || || DLP Client
 
|-
 
|-
−
[FileIndex] || nvarchar(max) || Для использования в процессе работы программ модуля || Для использования в процессе работы программ модуля || DLP Client
+
| [FilePath] || nvarchar(max) || DlpFileEvent || Путь к файлу || || || DLP Client
 +
|-style="background: papayawhip"
 +
| [DriveType] || int || DlpFileEvent || Тип диска  || Тип носителя, на котором располагается наблюдаемый каталог или файл для события типа файл: локальный диск, съемный диск || || DLP Client
 
|-
 
|-
−
[Header] || nvarchar(max) || DlpHttpEvent || Заголовок || Заголовок HTTP для события типа HTTP || DLP Client
+
| [KeyLoggerTime] || datetime || DlpKeyLoggerEvent || Время записи события || || || DLP Client
 +
|-style="background: papayawhip"
 +
| [KeyLoggerData] || nvarchar(max) || DlpKeyLoggerEvent || Записанные данные || || || DLP Client
 
|-
 
|-
−
[AccessMask] || int || DlpFileEvent DlpRegistryEvent || Маска доступа || DLP Client
+
| [Error] || int || || || || || DLP Client
−
|-
+
|-style="background: papayawhip"
−
[BackupFileName] || nvarchar(max) || DlpFileEvent DlpRegistryEvent || Резервная копия || DLP Client
+
| [PrinterName] || nvarchar(max) || DlpPrintEvent || Имя принтера || || || DLP Client
−
|-
 
−
[DeviceId] || nvarchar(max) || DlpAddedHardwareEvent DlpRemovedHardwareEvent || ID устройства || DLP Client
 
−
|-
 
−
[DeviceClass] || nvarchar(max) || Класс устройства || DLP Client
 
−
|-
 
−
[DeviceDesc] || nvarchar(max) || Описание устройства || DLP Client
 
−
|-
 
−
[AttachPath || nvarchar(max) || DlpAttachEvent || Путь к файлу-вложению в письмо || DLP Client
 
−
|-
 
−
[FilePath] || nvarchar(max) || DlpFileEvent || Путь к файлу || DLP Client
 
−
|-
 
−
[DriveType] || int || DlpFileEvent || Тип диска  || Тип носителя, на котором располагается наблюдаемый каталог или файл для события типа файл: локальный диск, съемный диск || DLP Client
 
−
|-
 
−
[KeyLoggerTime] || datetime || DlpKeyLoggerEvent || Время записи события || DLP Client
 
−
|-
 
−
[KeyLoggerData] || nvarchar(max) || DlpKeyLoggerEvent || Записанные данные || DLP Client
 
−
|-
 
−
[Error] || int || DLP Client
 
−
|-
 
−
[PrinterName] || nvarchar(max) || DlpPrintEvent || Имя принтера || DLP Client
 
−
 
 
−
 
 
 
|}
 
|}
  
  
 
[[Category:Service Center - Using{{#translation:}}]]
 
[[Category:Service Center - Using{{#translation:}}]]

Версия 19:00, 15 февраля 2021

[EmbeddedCertificatesCount] || int || VirusScanEvent || Встроенные сертификаты || || || || SysWatch [CatalogCertificatesCount] || int || VirusScanEvent || Сертификаты каталогов || || || || SysWatch [Flags] || bigint || - || Служебный флаг для разового пересчета времени из локального в UTC || || || || [TaskID] || int || || Для использования в процессе работы программ модуля || || || Для использования в процессе работы программ модуля || DLP Client [Header] || nvarchar(max) || DlpHttpEvent || Заголовок || || || Заголовок HTTP для события типа HTTP || DLP Client
Поле Тип поля Для каких типов событий поле определено Описание поля Значения Описание значения Примечание Тип клиента
[ID] int Для всех ID события в базе SysWatch, DLP Client
[OccurrenceTime] datetime Для всех Время события SysWatch, DLP Client
[Importance] int Для всех Важность 0 Обычная SysWatch, DLP Client
1 Высокая
2 Критичная
[ClientID] int Для всех Уникальный ID устройства SysWatch, DLP Client
[EventId] bigint Для всех Идентификатор события -1 Клиент недоступен SysWatch, DLP Client
-2 Клиент был недоступен, но пришел хартбит от клиента
>= 1 Внутренний идентификатор события на клиенте (последовательно увеличивающееся значение)
[ID][ErrorText] nvarchar(max) VirusScanEvent Ошибка SysWatch, DLP Client
[ActionStringID] nvarchar(max) ChangingSettingsEvent Строка, идентифицирующая действие SETTINGS_CHANGED_BY_SERVER Настройки изменены сервером В таблице приведены не все действия, в будущих версиях список может расширяться SysWatch
SETTINGS_CHANGED_BY_USER Настройки изменены локально
VirusScanEvent SCAN_START Запуск сканера
SCAN_FINISH Завершение сканирования
BUILD_PROFILE_BEGIN Запуск сбора профиля
BUILD_PROFILE_ERROR Ошибка сбора профиля
BUILD_PROFILE_DONE Профиль собран
UpdateEvent UPDATE_START Запуск обновлений
UPDATE_FINISHED Обновление завершено
PolicyViolationEvent PV_DIR_OPEN Открытие каталога
PV_DIR_REMOVE Удаление каталога
PV_FILE_CHANGE Изменение файла
PV_FILE_DELETE Удаление файла
PV_FILE_READ Чтение файла
PV_FILE_RENAME Переименование файла
PV_REG_KEY_CREATE Создание ключа реестра
PV_REG_KEY_REMOVE Удаление ключа реестра
PV_REG_VALUE_CHANGE Изменение значения реестра
PV_REG_VALUE_REMOVE Удаление значения реестра
PV_BAD_PSSWD_ENTERED Введен неверный пароль
PV_PE_CHANGE Модификация исполняемого файла
PV_REG_KEY_CHANGE Модификация ключа реестра
PV_NET_INBOUND Попытка принять входящее соединение
PV_NET_OUTBOUND Попытка установить исходящее соединение
PV_IMAGE_LOAD Загрузка DLL модуля
[ActionStatusStringID] nvarchar(max) VirusScanEvent Строка, указывающая дополнительную информацию о действии SCAN_START_SUCCESS Сканер запущен SysWatch
SCAN_START_ERROR Ошибка при запуске сканера
SCAN_OBJECT_OK Успешно
SCAN_OBJECT_FAILED Неудачно
SCAN_FINISH_STOPPED Сканер был остановлен
UpdateEvent UPDATE_START_SUCCESS Процесс обновления запущен
UPDATE_START_ERROR Ошибка запуска
UPDATE_FINISHED_INTERRUPT_BY_USER Обновление прервано пользователем
UPDATE_FINISHED_ERROR Обновление завершено с ошибками
UPDATE_FINISHED_INFO_NOT_FOUND Новых обновлений не найдено
UPDATE_FINISHED_NEED_REBOOT Нужна перезагрузка системы
UPDATE_FINISHED_INSTALL_SUCCESS Обновления успешно установлены
[BinaryPath] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Исполняемый файл SysWatch
[CommandLine] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Командная строка процесса SysWatch
[User] nvarchar(max) ChangingSettingsEvent ProcessLaunchEvent Пользователь SysWatch, DLP Client
[DecisionStringID] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Решение DENY Запрещен SysWatch
ALLOW Разрешен
[Pid] int ProcessLaunchEvent Идентификатор процесса SysWatch
[ParentPid] int ProcessLaunchEvent Идентификатор родительского процесса SysWatch
[ParentProcess] nvarchar(max) ProcessLaunchEvent Родительский процесс SysWatch
[ZoneStringID] nvarchar(max) ProcessLaunchEvent Зона ENTERPRISE_ZONE_ID_BLOCKED заблокированные SysWatch
ENTERPRISE_ZONE_ID_DEFAULT по умолчанию
ENTERPRISE_ZONE_ID_PROTECTED защищенные не используется в текущей версии
ENTERPRISE_ZONE_ID_RESTRICTED ограниченные не используется в текущей версии
ENTERPRISE_ZONE_ID_TRUSTED доверенные
ENTERPRISE_ZONE_ID_UNKNOWN неизвестные не используется в текущей версии
[CheckedObjectsCount] int VirusScanEvent Проверено объектов SysWatch
[NumberOfThreatsFound] int VirusScanEvent Угроз найдено SysWatch
[NumberOfThreatsNeutralized] int VirusScanEvent Угроз обезврежено SysWatch
[FSControl] nvarchar(max) ActivityControlEvent Контроль файловой системы CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[RegistryControl] nvarchar(max) ActivityControlEvent Контроль системного реестра CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[NetworkControl] nvarchar(max) ActivityControlEvent Контроль сети CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[StatusStringID] nvarchar(max) StatusEvent Статус клиента ENTERPRISE_STATUS_INACTIVE Остановлен Syswatch, DLP
ENTERPRISE_STATUS_ACTIVE Активен
ENTERPRISE_STATUS_PENDING Ожидает решения
ENTERPRISE_STATUS_INVALID Ошибка
[UserLogoffName] nvarchar(max) UserLogoffEvent Имя вышедшего пользователя Syswatch, DLP
[UserLogonName] nvarchar(max) UserLogonEvent Имя вошедшего пользователя Syswatch, DLP
[__Disc__] nvarchar(max) Для всех Тип события 0 UnknownEvent Неизвестное событие (ошибка) Syswatch
1 ProcessLaunchEvent Запуск процесса Syswatch
2 VirusScanEvent Антивирус Syswatch
3 UpdateEvent Обновление клиента Syswatch
4 ActivityControlEvent Контроль активности Syswatch
5 UserLogonEvent Вход пользователя Syswatch
6 UserLogoffEvent Выход пользователя Syswatch
7 PolicyViolationEvent Нарушение политики контроля Syswatch
8 ChangingSettingsEvent Изменение настроек Syswatch
9 DlpRegistryEvent [DLP] Наблюдение за реестром DLP Client
10 DlpPrintEvent [DLP] Наблюдение за печатью DLP Client
11 DlpHttpEvent [DLP] Наблюдение за HTTP трафиком DLP Client
12 DlpFileEvent [DLP] Наблюдение за файлами DLP Client
13 DlpAttachEvent [DLP] Наблюдение за вложениями в email DLP Client
14 DlpKeyLoggerEvent [DLP] Наблюдение за вводом с клавиатуры DLP Client
15 DlpAddedHardwareEvent [DLP] Присоеденино USB устройство DLP Client
16 DlpRemovedHardwareEvent [DLP] Удалено USB устройство DLP Client
17 DlpTimeworkEvent [DLP] Время работы с приложением DLP Client
19 StatusEvent Статус клиента Syswatch, DLP Client
21 ServicesEvent Событие службы Syswatch
22 DlpVideoEvent [DLP] Запись видео DLP Client
23 DeCryptEvent [DECRYPT] Событие DeCrypt DeCrypt
24 ProcessMonitoringEvent События проверки факта работы заданного набора процессов
25 UnderDebuggingEvent Попытка отладки службы
26 EmergencySituationEvent Нештатная ситуация на клиенте
[AppControl] nvarchar(max) ActivityControlEvent Контроль приложений CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[ServiceName] nvarchar(max) ServicesEvent Имя службы SysWatch
[DisplayName] nvarchar(max) ServicesEvent Отображаемое имя службы SysWatch
[ServiceEvent] int ServicesEvent Событие службы 0 Служба была запущена SysWatch
1 Служба была остановлена
2 Служба была запущена ранее
[PrintDesc] nvarchar(max) PolicyViolationEvent Детали Номер правила политики контроля, маска доступа, в отдельный случаях "(unknown ace)" SysWatch
[TimeZoneFlag] tinyint Для всех Служебный флаг для разового пересчёта времени из локального в UTC NULL Не пересчитанное время (локальное)
1 Новое время (UTC)
2 Пересчитанное время (UTC)
[RegistryPath] nvarchar(max) DlpRegistryEvent Ветка реестра DLP Client
[StartTime] datetime DlpTimeworkEvent DlpRegistryEvent DlpFileEvent Время старта DLP Client
[EndTime] datetime DlpTimeworkEvent DlpRegistryEvent DlpFileEvent Время окончания DLP Client
[ScreenGuid] uniqueidentifier DlpVideoEvent Для использования в процессе работы программ модуля Уникальный ID видеозаписи DLP Client
[ProcessPath] nvarchar(max) DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent Путь к процессу DLP Client
[ProcessDesc] nvarchar(max) DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent Описание процесса DLP Client
[Ip] nvarchar(max) DlpHttpEvent IP DLP Client
[Url] nvarchar(max) DlpHttpEvent URL DLP Client
[FileIndex] nvarchar(max) Для использования в процессе работы программ модуля Для использования в процессе работы программ модуля DLP Client
[AccessMask] int DlpFileEvent DlpRegistryEvent Маска доступа DLP Client
[BackupFileName] nvarchar(max) DlpFileEvent DlpRegistryEvent Резервная копия DLP Client
[DeviceId] nvarchar(max) DlpAddedHardwareEvent DlpRemovedHardwareEvent ID устройства DLP Client
[DeviceClass] nvarchar(max) Класс устройства DLP Client
[DeviceDesc] nvarchar(max) Описание устройства DLP Client
[AttachPath nvarchar(max) DlpAttachEvent Путь к файлу-вложению в письмо DLP Client
[FilePath] nvarchar(max) DlpFileEvent Путь к файлу DLP Client
[DriveType] int DlpFileEvent Тип диска Тип носителя, на котором располагается наблюдаемый каталог или файл для события типа файл: локальный диск, съемный диск DLP Client
[KeyLoggerTime] datetime DlpKeyLoggerEvent Время записи события DLP Client
[KeyLoggerData] nvarchar(max) DlpKeyLoggerEvent Записанные данные DLP Client
[Error] int DLP Client
[PrinterName] nvarchar(max) DlpPrintEvent Имя принтера DLP Client
Источник — «http://kb.safensoft.com/index.php?title=Information_about_SoftControl_events&oldid=1683»