Просмотр исходного текста страницы Information about SoftControl events

{{DISPLAYTITLE:Информация о событиях SoftControl|noreplace}}
События SoftControl внутри базы данных хранятся в трех таблицах:
* События типа Event (события клиентских устройств) хранятся в таблице Events (поля таблицы описаны ниже).
* События типа SecurityEvent (события по управлению системой SoftControl) хранятся в таблице SecurityEvents.
* События типа EventLog (события из журналов Windows) хранятся в таблице EventLogs.

'''Таблица. Описание полей таблицы Events'''
{| class="wikitable" style="vertical-align: top"
|-
! Поле !! Тип поля !! Для каких типов событий поле определено !! Описание поля !! Значения !! Описание значения !! Примечание !! Тип клиента
|-
| ID || int || Для всех || ID события в базе ||  || ||  || SysWatch, DLP Client
|- style="background: papayawhip" 
| OccurrenceTime || datetime || Для всех || Время события || || || До версии 6.0 - локальное время, начиная с версии 6.0 - время в UTC || SysWatch, DLP Client
|-
| rowspan="3" | [Importance] || rowspan="3" | int || rowspan="3" | Для всех || rowspan="3" | Важность || 0 || Обычная || || rowspan="3" | SysWatch, DLP Client
|-
| 1 || Высокая ||
|-
| 2 || Критичная ||
|- style="background: papayawhip" 
| ClientID || int || Для всех || Уникальный ID устройства ||  || ||  || SysWatch, DLP Client
|-
| rowspan="3" | [EventId] || rowspan="3" | bigint || rowspan="3" | Для всех || rowspan="3" | Идентификатор события || -1 || Клиент недоступен ||  || rowspan="3" | SysWatch, DLP Client
|-
| -2 || Клиент был недоступен, но пришел хартбит от клиента ||
|-
| >= 1 || Внутренний идентификатор события на клиенте (последовательно увеличивающееся значение)||
|-style="background: papayawhip" 
| ErrorText || nvarchar(max) || VirusScanEvent || Ошибка ||  || ||  || SysWatch, DLP Client
|-
| rowspan="25" | ActionStringID || rowspan="25" | nvarchar(max) || rowspan="2" | ChangingSettingsEvent || rowspan="25" | Строка, идентифицирующая действие || SETTINGS_CHANGED_BY_SERVER || Настройки изменены сервером || rowspan="25" | В таблице приведены не все действия, в будущих версиях список может расширяться || rowspan="25" | SysWatch
|-
| SETTINGS_CHANGED_BY_USER || Настройки изменены локально
|-
| rowspan="5" | VirusScanEvent || SCAN_START || Запуск сканера
|-
| SCAN_FINISH || Завершение сканирования
|-
| BUILD_PROFILE_BEGIN || Запуск сбора профиля
|-
| BUILD_PROFILE_ERROR || Ошибка сбора профиля
|-
| BUILD_PROFILE_DONE || Профиль собран
|-
| rowspan="2" | UpdateEvent || UPDATE_START || Запуск обновлений
|-
| UPDATE_FINISHED || Обновление завершено
|-
| rowspan="16" | PolicyViolationEvent || PV_DIR_OPEN || Открытие каталога
|-
| PV_DIR_REMOVE || Удаление каталога
|-
| PV_FILE_CHANGE || Изменение файла
|-
| PV_FILE_DELETE || Удаление файла
|-
| PV_FILE_READ || Чтение файла
|-
| PV_FILE_RENAME || Переименование файла
|-
| PV_REG_KEY_CREATE || Создание ключа реестра
|-
| PV_REG_KEY_REMOVE || Удаление ключа реестра
|-
| PV_REG_VALUE_CHANGE || Изменение значения реестра
|-
| PV_REG_VALUE_REMOVE || Удаление значения реестра
|-
| PV_BAD_PSSWD_ENTERED || Введен неверный пароль
|-
| PV_PE_CHANGE || Модификация исполняемого файла
|-
| PV_REG_KEY_CHANGE || Модификация ключа реестра
|-
| PV_NET_INBOUND || Попытка принять входящее соединение
|-
| PV_NET_OUTBOUND || Попытка установить исходящее соединение
|-
| PV_IMAGE_LOAD || Загрузка DLL модуля
|-style="background: papayawhip" 
| rowspan="12" | ActionStatusStringID || rowspan="12" | nvarchar(max) || rowspan="5" | VirusScanEvent || rowspan="12" | Строка, указывающая дополнительную информацию о действии || SCAN_START_SUCCESS || Сканер запущен || || rowspan="12" | SysWatch
|-style="background: papayawhip"
| SCAN_START_ERROR || Ошибка при запуске сканера ||
|-style="background: papayawhip"
| SCAN_OBJECT_OK || Успешно ||
|-style="background: papayawhip"
| SCAN_OBJECT_FAILED || Неудачно || 
|-style="background: papayawhip"
| SCAN_FINISH_STOPPED || Сканер был остановлен || 
|-style="background: papayawhip"
| rowspan="7" | UpdateEvent || UPDATE_START_SUCCESS || Процесс обновления запущен ||
|-style="background: papayawhip"
| UPDATE_START_ERROR || Ошибка запуска ||
|-style="background: papayawhip"
| UPDATE_FINISHED_INTERRUPT_BY_USER || Обновление прервано пользователем ||
|-style="background: papayawhip"
| UPDATE_FINISHED_ERROR || Обновление завершено с ошибками ||
|-style="background: papayawhip"
| UPDATE_FINISHED_INFO_NOT_FOUND || Новых обновлений не найдено ||
|-style="background: papayawhip"
| UPDATE_FINISHED_NEED_REBOOT || Нужна перезагрузка системы ||
|-style="background: papayawhip"
| UPDATE_FINISHED_INSTALL_SUCCESS || Обновления успешно установлены ||
|-
| BinaryPath || nvarchar(max) || PolicyViolationEvent ProcessLaunchEvent || Исполняемый файл || || || || SysWatch 
|-style="background: papayawhip"
| CommandLine || nvarchar(max) || PolicyViolationEvent ProcessLaunchEvent || Командная строка процесса || || || || SysWatch 
|-
| User || nvarchar(max) || ChangingSettingsEvent ProcessLaunchEvent || Пользователь || || || || SysWatch, DLP Client
|-style="background: papayawhip"
| rowspan="2" | [DecisionStringID] || rowspan="2" | nvarchar(max) || rowspan="2" | PolicyViolationEvent ProcessLaunchEvent || rowspan="2" | Решение || DENY || Запрещен ||  || rowspan="2" | SysWatch
|-style="background: papayawhip"
|| ALLOW || Разрешен ||
|-
| Pid || int || ProcessLaunchEvent || Идентификатор процесса || || || || SysWatch
|-style="background: papayawhip"
| ParentPid || int || ProcessLaunchEvent || Идентификатор родительского процесса || || || || SysWatch
|-
| ParentProcess || nvarchar(max) || ProcessLaunchEvent || Родительский процесс || || || || SysWatch
|-style="background: papayawhip"
| rowspan="6" | [ZoneStringID] || rowspan="6" | nvarchar(max) || rowspan="6" | ProcessLaunchEvent || rowspan="6" | Зона || ENTERPRISE_ZONE_ID_BLOCKED || заблокированные ||  || rowspan="6" | SysWatch
|-style="background: papayawhip"
| ENTERPRISE_ZONE_ID_DEFAULT || по умолчанию ||
|-style="background: papayawhip"	
| ENTERPRISE_ZONE_ID_PROTECTED || защищенные || не используется в текущей версии
|-style="background: papayawhip"
| ENTERPRISE_ZONE_ID_RESTRICTED || ограниченные || не используется в текущей версии
|-style="background: papayawhip"
| ENTERPRISE_ZONE_ID_TRUSTED || доверенные ||
|-style="background: papayawhip"
| ENTERPRISE_ZONE_ID_UNKNOWN || неизвестные || не используется в текущей версии
|-
| CheckedObjectsCount || int || VirusScanEvent || Проверено объектов || || || || SysWatch
|-style="background: papayawhip"
| NumberOfThreatsFound || int || VirusScanEvent || Угроз найдено || || || || SysWatch
|-
| NumberOfThreatsNeutralized || int || VirusScanEvent || Угроз обезврежено || || || || SysWatch
|-style="background: papayawhip"
| EmbeddedCertificatesCount || int || VirusScanEvent || Встроенные сертификаты || || || || SysWatch
|-
| CatalogCertificatesCount || int || VirusScanEvent || Сертификаты каталогов || || || || SysWatch
|-style="background: papayawhip"
| rowspan="2" | [FSControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль файловой системы || CTRL_ACTIVITY_ACTIVE || Активно || || rowspan="2" | SysWatch
|-style="background: papayawhip"
| CTRL_ACTIVITY_INACTIVE || Неактивно ||
|-
| rowspan="2" | [RegistryControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль системного реестра || CTRL_ACTIVITY_ACTIVE || Активно || || rowspan="2" | SysWatch
|-	
| CTRL_ACTIVITY_INACTIVE || Неактивно ||
|-style="background: papayawhip"
| rowspan="2" | [NetworkControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль сети || CTRL_ACTIVITY_ACTIVE || Активно || || rowspan="2" | SysWatch
|-style="background: papayawhip"
| CTRL_ACTIVITY_INACTIVE || Неактивно ||
|-
| rowspan="4" | [StatusStringID] || rowspan="4" | nvarchar(max) || rowspan="4" | StatusEvent || rowspan="4" | Статус клиента || ENTERPRISE_STATUS_INACTIVE || Остановлен || || rowspan="4" | Syswatch, DLP
|-
| ENTERPRISE_STATUS_ACTIVE || Активен ||
|-
| ENTERPRISE_STATUS_PENDING || Ожидает решения ||
|-
| ENTERPRISE_STATUS_INVALID || Ошибка ||
|-style="background: papayawhip"
| UserLogoffName || nvarchar(max) || UserLogoffEvent || Имя вышедшего пользователя || || || || Syswatch, DLP
|-
| UserLogonName || nvarchar(max) || UserLogonEvent || Имя вошедшего пользователя || || || || Syswatch, DLP
|-style="background: papayawhip"
| rowspan="25" | [__Disc__] || rowspan="25" | nvarchar(max) || rowspan="25" | Для всех || rowspan="25" | Тип события || 0 || UnknownEvent || Неизвестное событие (ошибка) || Syswatch
|-style="background: papayawhip"
| 1 || ProcessLaunchEvent || Запуск процесса || Syswatch
|-style="background: papayawhip"
|2 || VirusScanEvent || Антивирус || Syswatch
|-style="background: papayawhip"
| 3 || UpdateEvent || Обновление клиента || Syswatch
|-style="background: papayawhip"
| 4 || ActivityControlEvent || Контроль активности || Syswatch
|-style="background: papayawhip"
| 5 || UserLogonEvent || Вход пользователя || Syswatch
|-style="background: papayawhip"
| 6 || UserLogoffEvent || Выход пользователя || Syswatch
|-style="background: papayawhip"
| 7 || PolicyViolationEvent || Нарушение политики контроля || Syswatch
|-style="background: papayawhip"
| 8 || ChangingSettingsEvent || Изменение настроек || Syswatch
|-style="background: papayawhip"
| 9 || DlpRegistryEvent || [DLP] Наблюдение за реестром || DLP Client
|-style="background: papayawhip"
| 10 || DlpPrintEvent || [DLP] Наблюдение за печатью || DLP Client
|-style="background: papayawhip"
| 11 || DlpHttpEvent || [DLP] Наблюдение за HTTP трафиком || DLP Client
|-style="background: papayawhip"
| 12 || DlpFileEvent || [DLP] Наблюдение за файлами || DLP Client
|-style="background: papayawhip"
| 13 || DlpAttachEvent || [DLP] Наблюдение за вложениями в email || DLP Client				
|-style="background: papayawhip"
| 14 || DlpKeyLoggerEvent || [DLP] Наблюдение за вводом с клавиатуры || DLP Client			
|-style="background: papayawhip"
| 15 || DlpAddedHardwareEvent || [DLP] Присоеденино USB устройство || DLP Client			
|-style="background: papayawhip"
| 16 || DlpRemovedHardwareEvent	|| [DLP] Удалено USB устройство || DLP Client
|-style="background: papayawhip"				
| 17 || DlpTimeworkEvent || [DLP] Время работы с приложением || DLP Client
|-style="background: papayawhip"				
| 19 || StatusEvent || Статус клиента || Syswatch, DLP Client
|-style="background: papayawhip"
| 21 || ServicesEvent || Событие службы || Syswatch
|-style="background: papayawhip"
| 22 || DlpVideoEvent || [DLP] Запись видео || DLP Client
|-style="background: papayawhip"
| 23 || DeCryptEvent || [DECRYPT] Событие DeCrypt || DeCrypt
|-style="background: papayawhip"
| 24 || style="color:gray" | ProcessMonitoringEvent || style="color:gray" | События проверки факта работы заданного набора процессов ||
|-style="background: papayawhip"
| 25 || style="color:gray" | UnderDebuggingEvent || style="color:gray" | Попытка отладки службы || 
|-style="background: papayawhip"
| 26 || style="color:gray" | EmergencySituationEvent || style="color:gray" | Нештатная ситуация на клиенте ||
|-
| rowspan="2" | [AppControl] || rowspan="2" | nvarchar(max) || rowspan="2" | ActivityControlEvent || rowspan="2" | Контроль приложений || CTRL_ACTIVITY_ACTIVE || Активно || || rowspan="2" | SysWatch
|-
| CTRL_ACTIVITY_INACTIVE || Неактивно || 
|-style="background: papayawhip"
| ServiceName || nvarchar(max) || ServicesEvent || Имя службы	 || || || || SysWatch
|-
| DisplayName || nvarchar(max) || ServicesEvent || Отображаемое имя службы ||  ||  ||  || SysWatch
|-style="background: papayawhip"
| rowspan="3" | [ServiceEvent] || rowspan="3" | int || rowspan="3" | ServicesEvent || rowspan="3" | Событие службы || 0 || Служба была запущена || || rowspan="3" | SysWatch
|-style="background: papayawhip"
| 1 || Служба была остановлена ||
|-style="background: papayawhip"
| 2 || Служба была запущена ранее ||	
|-
| PrintDesc || nvarchar(max) || PolicyViolationEvent || Детали || || || Номер правила политики контроля, маска доступа, в отдельный случаях "(unknown ace)" || SysWatch
|-style="background: papayawhip"
| rowspan="3" | [TimeZoneFlag] || rowspan="3" | tinyint || rowspan="3" | Для всех || rowspan="3" | Служебный флаг для разового пересчёта времени из локального в UTC || NULL || Не пересчитанное время (локальное) || ||
|-style="background: papayawhip"
| 1 || Новое время (UTC) || ||
|-style="background: papayawhip"
| 2 || Пересчитанное время (UTC) || ||	
|-
|[Flags] || bigint || - || Служебный флаг для разового пересчета времени из локального в UTC || || || ||		
|-style="background: papayawhip"
| [RegistryPath] || nvarchar(max) || DlpRegistryEvent || Ветка реестра || || || || DLP Client
|-
| StartTime || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время старта || || || До версии 6.0 - локальное время, начиная с версии 6.0 - время в UTC || DLP Client
|-style="background: papayawhip"
| EndTime || datetime || DlpTimeworkEvent DlpRegistryEvent DlpFileEvent || Время окончания || || || До версии 6.0 - локальное время, начиная с версии 6.0 - время в UTC || DLP Client
|-
| ScreenGuid || uniqueidentifier || DlpVideoEvent || Для использования в процессе работы программ модуля || || || Уникальный ID видеозаписи || DLP Client
|-style="background: papayawhip"
| TaskID || int || || Для использования в процессе работы программ модуля || || || Для использования в процессе работы программ модуля || DLP Client
|-
| ProcessPath || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Путь к процессу || || || || DLP Client
|-style="background: papayawhip"
| ProcessDesc || nvarchar(max) || DlpAttachEvent DlpFileEvent DLPHttpEvent DlpKeyLoggerEvent DlpPrintEvent DlpRegistryEvent DlpAddedHardwareEvent DlpRemovedHardwareEvent DlpTimeworkEvent || Описание процесса || || || || DLP Client
|-
| Ip || nvarchar(max) || DlpHttpEvent || IP || || ||  || DLP Client
|-style="background: papayawhip"
| Url || nvarchar(max) || DlpHttpEvent || URL || || ||  || DLP Client
|-
| FileIndex || nvarchar(max) || || Для использования в процессе работы программ модуля || ||  || Для использования в процессе работы программ модуля || DLP Client
|-style="background: papayawhip"
| Header || nvarchar(max) || DlpHttpEvent || Заголовок || ||  || Заголовок HTTP для события типа HTTP || DLP Client
|-
| AccessMask || int || DlpFileEvent DlpRegistryEvent || Маска доступа  || || || || DLP Client
|-style="background: papayawhip"
| BackupFileName || nvarchar(max) || DlpFileEvent DlpRegistryEvent || Резервная копия  || || || || DLP Client
|-
| DeviceId || nvarchar(max) || rowspan="3" | DlpAddedHardwareEvent DlpRemovedHardwareEvent || ID устройства  || || || || DLP Client
|-
| DeviceClass || nvarchar(max) || Класс устройства  || || || || DLP Client
|-
| DeviceDesc || nvarchar(max) || Описание устройства  || || || || DLP Client
|-style="background: papayawhip"
| AttachPath || nvarchar(max) || DlpAttachEvent || Путь к файлу-вложению в письмо  || || || || DLP Client
|-
| FilePath || nvarchar(max) || DlpFileEvent || Путь к файлу  || || || || DLP Client
|-style="background: papayawhip"
| DriveType || int || DlpFileEvent || Тип диска || ||  || Тип носителя, на котором располагается наблюдаемый каталог или файл для события типа файл: локальный диск, съемный диск || DLP Client
|-
| KeyLoggerTime || datetime || DlpKeyLoggerEvent || Время записи события || || || До версии 6.0 - локальное время, начиная с версии 6.0 - время в UTC || DLP Client
|-style="background: papayawhip"
| KeyLoggerData || nvarchar(max) || DlpKeyLoggerEvent || Записанные данные || || || || DLP Client
|-
| Error || int || || || || || || DLP Client
|-style="background: papayawhip"
| PrinterName || nvarchar(max) || DlpPrintEvent || Имя принтера || || || || DLP Client
|-
| TimeZoneFlag || int || Для всех || Смещение относительно UTC в минутах || || || Поле введено с версии 6.0 || SysWatch, DLP Client
|}


[[Category:Service Center - Using{{#translation:}}]]