Информация о событиях SoftControl

Материал из SafenSoft Wiki
Перейти к: навигация, поиск
[EmbeddedCertificatesCount] || int || VirusScanEvent || Встроенные сертификаты || || || || SysWatch [CatalogCertificatesCount] || int || VirusScanEvent || Сертификаты каталогов || || || || SysWatch [__Disc__] nvarchar(max) Для всех Тип события 0 UnknownEvent неизвестное событие (ошибка) Syswatch 1 ProcessLaunchEvent запуск процесса Syswatch 2 VirusScanEvent антивирус Syswatch 3 UpdateEvent обновление клиента Syswatch 4 ActivityControlEvent контроль активности Syswatch 5 UserLogonEvent вход пользователя Syswatch 6 UserLogoffEvent выход пользователя Syswatch 7 PolicyViolationEvent нарушение политики контроля Syswatch 8 ChangingSettingsEvent изменение настроек Syswatch 9 DlpRegistryEvent [DLP] наблюдение за реестром DLP Guard 10 DlpPrintEvent [DLP] наблюдение за печатью DLP Guard 11 DlpHttpEvent [DLP] наблюдение за HTTP трафиком DLP Guard 12 DlpFileEvent [DLP] наблюдение за файлами DLP Guard 13 DlpAttachEvent [DLP] наблюдение за вложениями в email DLP Guard 14 DlpKeyLoggerEvent [DLP] наблюдение за вводом с клавиатуры DLP Guard 15 DlpAddedHardwareEvent [DLP] присоеденино USB устройство DLP Guard 16 DlpRemovedHardwareEvent [DLP] удалено USB устройство DLP Guard 17 DlpTimeworkEvent [DLP] время работы с приложением DLP Guard 19 StatusEvent статус клиента "Syswatch DLP Guard" 21 ServicesEvent событие службы Syswatch 22 DlpVideoEvent [DLP] запись видео DLP Guard 23 DeCryptEvent [DECRYPT] событие DeCrypt DeCrypt 24 ProcessMonitoringEvent события проверки факта работы заданного набора процессов 25 UnderDebuggingEvent попытка отладки службы 26 EmergencySituationEvent нештатная ситуация на клиенте [AppControl] nvarchar(max) ActivityControlEvent Контроль приложений CTRL_ACTIVITY_ACTIVE Активно SysWatch CTRL_ACTIVITY_INACTIVE Неактивно [ServiceName] nvarchar(max) ServicesEvent Имя службы SysWatch [DisplayName] nvarchar(max) ServicesEvent Отображаемое имя службы SysWatch [ServiceEvent] int ServicesEvent Событие службы 0 Служба была запущена SysWatch 1 Служба была остановлена 2 Служба была запущена ранее [PrintDesc] nvarchar(max) PolicyViolationEvent Детали (номер правила политики контроля, маска доступа, в отдельный случаях "(unknown ace)") SysWatch [TimeZoneFlag] tinyint Для всех Служебный флаг для разового пересчёта времени из локального в UTC NULL Не пересчитанное время (локальное) 1 Новое время (UTC) 2 Пересчитанное время (UTC) [Flags] bigint - Служебный флаг для разового пересчёта времени из локального в UTC [RegistryPath] nvarchar(max) DlpRegistryEvent Ветка реестра DLP Guard [StartTime] datetime "DlpTimeworkEvent DlpRegistryEvent DlpFileEvent" Время старта DLP Guard [EndTime] datetime "DlpTimeworkEvent DlpRegistryEvent DlpFileEvent" Время окончания DLP Guard [ScreenGuid] uniqueidentifier DlpVideoEvent Для использования в процессе работы программ модуля Уникальный ID видеозаписи DLP Guard [TaskID] int Для использования в процессе работы программ модуля Для использования в процессе работы программ модуля DLP Guard [ProcessPath] nvarchar(max) "DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent" Путь к процессу DLP Guard [ProcessDesc] nvarchar(max) "DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent" Описание процесса DLP Guard [Ip] nvarchar(max) DlpHttpEvent IP DLP Guard [Url] nvarchar(max) DlpHttpEvent URL DLP Guard [FileIndex] nvarchar(max) Для использования в процессе работы программ модуля Для использования в процессе работы программ модуля DLP Guard [Header] nvarchar(max) DlpHttpEvent Заголовок Заголовок HTTP для события типа HTTP DLP Guard [AccessMask] int "DlpFileEvent DlpRegistryEvent" Маска доступа DLP Guard [BackupFileName] nvarchar(max) "DlpFileEvent DlpRegistryEvent" Резервная копия DLP Guard [DeviceId] nvarchar(max) "DlpAddedHardwareEvent DlpRemovedHardwareEvent" ID устройства DLP Guard [DeviceClass] nvarchar(max) Класс устройства DLP Guard [DeviceDesc] nvarchar(max) Описание устройства DLP Guard [AttachPath] nvarchar(max) DlpAttachEvent Путь к файлу-вложению в письмо DLP Guard [FilePath] nvarchar(max) DlpFileEvent Путь к файлу DLP Guard [DriveType] int DlpFileEvent Тип диска "Тип носителя, на котором располагается наблюдаемый каталог или файл для события типа файл: локальный диск, съемный диск " DLP Guard [KeyLoggerTime] datetime DlpKeyLoggerEvent Время записи события DLP Guard [KeyLoggerData] nvarchar(max) DlpKeyLoggerEvent Записанные данные DLP Guard [Error] int DLP Guard [PrinterName] nvarchar(max) DlpPrintEvent Имя принтера DLP Guard
Поле Тип поля Для каких типов событий поле определено Описание поля Значения Описание значения Примечание Тип клиента
[ID] int Для всех ID события в базе SysWatch, DLP Client
[OccurrenceTime] datetime Для всех Время события SysWatch, DLP Client
[Importance] int Для всех Важность 0 Обычная SysWatch, DLP Client
1 Высокая
2 Критичная
[ClientID] int Для всех Уникальный ID устройства SysWatch, DLP Client
[EventId] bigint Для всех Идентификатор события -1 Клиент недоступен SysWatch, DLP Client
-2 Клиент был недоступен, но пришел хартбит от клиента
>= 1 Внутренний идентификатор события на клиенте (последовательно увеличивающееся значение)
[ID][ErrorText] nvarchar(max) VirusScanEvent Ошибка SysWatch, DLP Client
[ActionStringID] nvarchar(max) ChangingSettingsEvent Строка, идентифицирующая действие SETTINGS_CHANGED_BY_SERVER Настройки изменены сервером В таблице приведены не все действия, в будущих версиях список может расширяться SysWatch
SETTINGS_CHANGED_BY_USER Настройки изменены локально
VirusScanEvent SCAN_START Запуск сканера
SCAN_FINISH Завершение сканирования
BUILD_PROFILE_BEGIN Запуск сбора профиля
BUILD_PROFILE_ERROR Ошибка сбора профиля
BUILD_PROFILE_DONE Профиль собран
UpdateEvent UPDATE_START Запуск обновлений
UPDATE_FINISHED Обновление завершено
PolicyViolationEvent PV_DIR_OPEN Открытие каталога
PV_DIR_REMOVE Удаление каталога
PV_FILE_CHANGE Изменение файла
PV_FILE_DELETE Удаление файла
PV_FILE_READ Чтение файла
PV_FILE_RENAME Переименование файла
PV_REG_KEY_CREATE Создание ключа реестра
PV_REG_KEY_REMOVE Удаление ключа реестра
PV_REG_VALUE_CHANGE Изменение значения реестра
PV_REG_VALUE_REMOVE Удаление значения реестра
PV_BAD_PSSWD_ENTERED Введен неверный пароль
PV_PE_CHANGE Модификация исполняемого файла
PV_REG_KEY_CHANGE Модификация ключа реестра
PV_NET_INBOUND Попытка принять входящее соединение
PV_NET_OUTBOUND Попытка установить исходящее соединение
PV_IMAGE_LOAD Загрузка DLL модуля
[ActionStatusStringID] nvarchar(max) VirusScanEvent Строка, указывающая дополнительную информацию о действии SCAN_START_SUCCESS Сканер запущен SysWatch
SCAN_START_ERROR Ошибка при запуске сканера
SCAN_OBJECT_OK Успешно
SCAN_OBJECT_FAILED Неудачно
SCAN_FINISH_STOPPED Сканер был остановлен
UpdateEvent UPDATE_START_SUCCESS Процесс обновления запущен
UPDATE_START_ERROR Ошибка запуска
UPDATE_FINISHED_INTERRUPT_BY_USER Обновление прервано пользователем
UPDATE_FINISHED_ERROR Обновление завершено с ошибками
UPDATE_FINISHED_INFO_NOT_FOUND Новых обновлений не найдено
UPDATE_FINISHED_NEED_REBOOT Нужна перезагрузка системы
UPDATE_FINISHED_INSTALL_SUCCESS Обновления успешно установлены
[BinaryPath] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Исполняемый файл SysWatch
[CommandLine] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Командная строка процесса SysWatch
[User] nvarchar(max) ChangingSettingsEvent ProcessLaunchEvent Пользователь SysWatch, DLP Client
[DecisionStringID] nvarchar(max) PolicyViolationEvent ProcessLaunchEvent Решение DENY Запрещен SysWatch
ALLOW Разрешен
[Pid] int ProcessLaunchEvent Идентификатор процесса SysWatch
[ParentPid] int ProcessLaunchEvent Идентификатор родительского процесса SysWatch
[ParentProcess] nvarchar(max) ProcessLaunchEvent Родительский процесс SysWatch
[ZoneStringID] nvarchar(max) ProcessLaunchEvent Зона ENTERPRISE_ZONE_ID_BLOCKED заблокированные SysWatch
ENTERPRISE_ZONE_ID_DEFAULT по умолчанию
ENTERPRISE_ZONE_ID_PROTECTED защищенные не используется в текущей версии
ENTERPRISE_ZONE_ID_RESTRICTED ограниченные не используется в текущей версии
ENTERPRISE_ZONE_ID_TRUSTED доверенные
ENTERPRISE_ZONE_ID_UNKNOWN неизвестные не используется в текущей версии
[CheckedObjectsCount] int VirusScanEvent Проверено объектов SysWatch
[NumberOfThreatsFound] int VirusScanEvent Угроз найдено SysWatch
[NumberOfThreatsNeutralized] int VirusScanEvent Угроз обезврежено SysWatch
[FSControl] nvarchar(max) ActivityControlEvent Контроль файловой системы CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[RegistryControl] nvarchar(max) ActivityControlEvent Контроль системного реестра CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[NetworkControl] nvarchar(max) ActivityControlEvent Контроль сети CTRL_ACTIVITY_ACTIVE Активно SysWatch
CTRL_ACTIVITY_INACTIVE Неактивно
[StatusStringID] nvarchar(max) StatusEvent Статус клиента ENTERPRISE_STATUS_INACTIVE Остановлен Syswatch, DLP
ENTERPRISE_STATUS_ACTIVE Активен
ENTERPRISE_STATUS_PENDING Ожидает решения
ENTERPRISE_STATUS_INVALID Ошибка
[UserLogoffName] nvarchar(max) UserLogoffEvent Имя вышедшего пользователя Syswatch, DLP
[UserLogonName] nvarchar(max) UserLogonEvent Имя вошедшего пользователя Syswatch, DLP
Источник — «http://kb.safensoft.com/index.php?title=Information_about_SoftControl_events&oldid=1681»