Информация о событиях SoftControl
Версия от 16:36, 15 февраля 2021; EElagina (обсуждение | вклад)
| Поле | Тип поля | Для каких типов событий поле определено | Описание поля | Значения | Описание значения | Примечание | Тип клиента |
|---|---|---|---|---|---|---|---|
| [ID] | int | Для всех | ID события в базе | SysWatch, DLP Client | |||
| [OccurrenceTime] | datetime | Для всех | Время события | SysWatch, DLP Client | |||
| [Importance] | int | Для всех | Важность | 0 | Обычная | SysWatch, DLP Client | |
| 1 | Высокая | ||||||
| 2 | Критичная | ||||||
| [ClientID] | int | Для всех | Уникальный ID устройства | SysWatch, DLP Client | |||
| [EventId] | bigint | Для всех | Идентификатор события | -1 | Клиент недоступен | SysWatch, DLP Client | |
| -2 | Клиент был недоступен, но пришел хартбит от клиента | ||||||
| >= 1 | Внутренний идентификатор события на клиенте (последовательно увеличивающееся значение) | ||||||
| [ID][ErrorText] | nvarchar(max) | VirusScanEvent | Ошибка | SysWatch, DLP Client | |||
| [ActionStringID] | nvarchar(max) | ChangingSettingsEvent | Строка, идентифицирующая действие | SETTINGS_CHANGED_BY_SERVER | Настройки изменены сервером | В таблице приведены не все действия, в будущих версиях список может расширяться | SysWatch |
| SETTINGS_CHANGED_BY_USER | Настройки изменены локально | ||||||
| VirusScanEvent | SCAN_START | Запуск сканера | |||||
| SCAN_FINISH | Завершение сканирования | ||||||
| BUILD_PROFILE_BEGIN | Запуск сбора профиля | ||||||
| BUILD_PROFILE_ERROR | Ошибка сбора профиля | ||||||
| BUILD_PROFILE_DONE | Профиль собран | ||||||
| UpdateEvent | UPDATE_START | Запуск обновлений | |||||
| UPDATE_FINISHED | Обновление завершено | ||||||
| PolicyViolationEvent | PV_DIR_OPEN | Открытие каталога | |||||
| PV_DIR_REMOVE | Удаление каталога | ||||||
| PV_FILE_CHANGE | Изменение файла | ||||||
| PV_FILE_DELETE | Удаление файла | ||||||
| PV_FILE_READ | Чтение файла | ||||||
| PV_FILE_RENAME | Переименование файла | ||||||
| PV_REG_KEY_CREATE | Создание ключа реестра | ||||||
| PV_REG_KEY_REMOVE | Удаление ключа реестра | ||||||
| PV_REG_VALUE_CHANGE | Изменение значения реестра | ||||||
| PV_REG_VALUE_REMOVE | Удаление значения реестра | ||||||
| PV_BAD_PSSWD_ENTERED | Введен неверный пароль | ||||||
| PV_PE_CHANGE | Модификация исполняемого файла | ||||||
| PV_REG_KEY_CHANGE | Модификация ключа реестра | ||||||
| PV_NET_INBOUND | Попытка принять входящее соединение | ||||||
| PV_NET_OUTBOUND | Попытка установить исходящее соединение | ||||||
| PV_IMAGE_LOAD | Загрузка DLL модуля | ||||||
| [ID] | int | Для всех | ID события в базе | SysWatch, DLP Client | |||
| [ID] | int | Для всех | ID события в базе | SysWatch, DLP Client | |||
| [ID] | int | Для всех | ID события в базе | SysWatch, DLP Client | |||
| [ID] | int | Для всех | ID события в базе | SysWatch, DLP Client
|
