I testi dei messaggi vengono generati dal componente del Server, chiamato il motore dei modelli, sulla base del file dei modelli.
|
Il sistema di avviso di rete Windows funziona solamente nel SO Windows con il supporto del servizio Windows Messenger (Net Send). SO Windows Vista e superiori non supportano il servizio Windows Messenger. |
Il file di modello è costituito da testo e da variabili tra parentesi graffe. Quando si modificano i file di modello, si possono utilizzare le variabili riportate di seguito.
Le variabili vengono scritte in uno dei seguenti modi:
•{<VAR>} – per sostituire direttamente il valore della variabile <VAR>.
•{<VAR>:<N>} – i primi <N> caratteri della variabile <VAR>.
•{<VAR>:<first>:<N>} – <N> caratteri della variabile <VAR>, che seguono dopo i <first> primi (partendo dal carattere <first>+1), se il resto è di meno, si aggiungono degli spazi a destra.
•{<VAR>:<first>:-<N>} – <N> caratteri della variabile <VAR>, che seguono dopo i <first> primi (partendo dal carattere <first>+1), se il resto è di meno, si aggiungono degli spazi a sinistra.
•{<VAR>/<original1>/<replace1>[/<original2>/<replace2>]} – sostituzione dei caratteri indicati della variabile <VAR> con i valori indicati: i caratteri <original1> vengono sostituiti dai caratteri <replace1>, se disponibili, i caratteri <original2> vengono sostituiti dai caratteri <replace2> ecc.
Il numero di coppie di sostituzione non è limitato.
•{<VAR>/<original1>/<replace1[{<SUB_VAR>}]>[/<original2>/<replace2>]} – simile alle sostituzioni con i valori impostati di cui sopra, ma con l'uso della variabile annidata <SUB_VAR>. Le azioni con variabili annidate sono simili a tutte le azioni con variabili padre.
La profondità di annidamento per sostituzioni ricorsive non è limitata.
•{<VAR>/<original1>/<replace1>/<original2>/<replace2>/*/<replace3>} – simile alle sostituzioni con i valori impostati di cui sopra, ma è anche possibile utilizzare la sostituzione con il valore impostato in <replace3>, se non corrisponde nessuno dei valori originali elencati. Inoltre, se in <VAR> non si trova né <original1>, né <original2>, tutti i valori saranno sostituiti con <replace3>.
Modo di scrittura delle variabili
Variabile |
Valore |
Espressione |
Risultato |
|---|---|---|---|
SYS.TIME |
10:35:17:456 |
{SYS.TIME:5} |
10:35 |
SYS.TIME |
10:35:17:456 |
{SYS.TIME:3:5} |
35:17 |
SYS.TIME |
10:35:17:456 |
{SYS.TIME:3:-12} |
°°°35:17:456 |
SYS.TIME |
10:35:17:456 |
{SYS.TIME:3:12} |
35:17:456°°° |
SYS.TIME |
10:35:17:456 |
{SYS.TIME/10/99/35/77} |
99:77:17:456 |
° – carattere di spazio. |
Variabili di ambiente
Per creare i testi dei messaggi, si possono utilizzare le variabili di ambiente del processo Server (utente System).
Le variabili di ambiente sono disponibili nell’editor di messaggi del Pannello di controllo, nella lista a cascata ENV. Notare: le variabili devono contenere il prefisso ENV. (dopo il prefisso c’è un punto).
Variabili di sistema
•SYS.BRANCH – versione degli Agent e del Server,
•SYS.BUILD – data del build del Server,
•SYS.DATE – data di sistema attuale,
•SYS.DATETIME – data e ora di sistema attuali,
•SYS.HOST – nome DNS del Server,
•SYS.MACHINE – indirizzo di rete del computer con il Server installato,
•SYS.OS – nome del sistema operativo sul computer su cui è installato il Server,
•SYS.PLATFORM – piattaforma del Server,
•SYS.PLATFORM.SHORT – variante breve di SYS.PLATFORM,
•SYS.SERVER – nome del prodotto (Dr.Web Server),
•SYS.TIME – ora di sistema attuale,
•SYS.VERSION – versione del Server.
Variabili generali per le postazioni
•GEN.LoginTime – ora della connessione della postazione,
•GEN.StationAddress – indirizzo della postazione,
•GEN.StationDescription – descrizione della postazione,
•GEN.StationID – identificatore univoco della postazione,
•GEN.StationLDAPDN – nome distinto (distinguished name) di una postazione con il sistema operativo Windows. Viene utilizzato per le postazioni che rientrano in un dominio ADS/LDAP,
•GEN.StationMAC – indirizzo MAC della postazione,
•GEN.StationName – nome della postazione,
•GEN.StationPrimaryGroupID – identificatore del gruppo primario della postazione,
•GEN.StationPrimaryGroupName – nome del gruppo primario della postazione,
•GEN.StationSID – identificatore di protezione della postazione.
Variabili generali per il repository
•GEN.CurrentRevision – identificatore attuale della versione,
•GEN.Folder – directory in cui si trova il prodotto,
•GEN.NextRevision – identificatore della versione aggiornata,
•GEN.Product – descrizione del prodotto.
Variabili per tipo di messaggio
Amministratori
Messaggio |
Variabili |
Descrizione |
|---|---|---|
Amministratore sconosciuto |
MSG.Login |
nome utente |
MSG.Address |
indirizzo di rete del Pannello di controllo |
|
Errore di autenticazione dell'amministratore |
MSG.Login |
nome utente |
MSG.Address |
indirizzo di rete del Pannello di controllo |
|
MSG.LoginErrorCode |
codice di errore numerico |
Altro
Messaggio |
Variabili |
Descrizione |
|---|---|---|
Errore di registrazione del log del Server |
MSG.Error |
testo dell’errore |
Errore di rotazione del log del Server |
MSG.Error |
testo dell’errore |
Il server adiacente non si collega da molto tempo |
MSG.LastDisconnectTime |
ora quando il Server era connesso l'ultima volta |
MSG.StationName |
nome del Server adiacente |
|
Report statistico |
MSG.Attachment |
percorso del report |
MSG.AttachmentType |
tipo MIME |
|
GEN.File |
nome del file del report |
|
Report di riepilogo di Protezione preventiva |
MSG.AutoBlockedActCount |
numero di processi con un'attività sospetta, bloccati in automatico |
MSG.AutoBlockedProc |
processo con un'attività sospetta, bloccato in automatico |
|
MSG.HipsType |
tipo di oggetto protetto |
|
MSG.IsShellGuard |
suddivisione per tipo di reazione della Protezione preventiva con il blocco automatico: •blocco del codice non autorizzato •controllo dell'accesso agli oggetti protetti |
|
MSG.ShellGuardType |
il motivo più comune di blocco dell'esecuzione di codice non autorizzato con il blocco automatico dell'evento |
|
MSG.Total |
numero totale di eventi della Protezione preventiva registrati nella rete |
|
MSG.UserAllowedActCount |
numero di processi con un'attività sospetta, autorizzati dall'utente |
|
MSG.UserAllowedHipsType |
tipo di oggetti che vengono più frequentemente protetti, l'accesso a cui è stato consentito dall'utente |
|
MSG.UserAllowedIsShellGuard |
suddivisione per tipo di reazione della Protezione preventiva con l'accesso consentito da parte dell'utente: •blocco del codice non autorizzato •controllo dell'accesso agli oggetti protetti |
|
MSG.UserAllowedProc |
processo con un'attività sospetta, autorizzato dall'utente |
|
MSG.UserAllowedShellGuard |
il motivo più comune di blocco dell'esecuzione di codice non autorizzato con l'evento autorizzato dall'utente |
|
MSG.UserBlockedActCount |
numero di processi con un'attività sospetta, bloccati dall'utente |
|
MSG.UserBlockedHipsType |
tipo di oggetti che vengono più frequentemente protetti, l'accesso a cui è stato vietato dall'utente |
|
MSG.UserBlockedIsShellGuard |
suddivisione per tipo di reazione della Protezione preventiva con l'accesso vietato da parte dell'utente: •blocco del codice non autorizzato •controllo dell'accesso agli oggetti protetti |
|
MSG.UserBlockedProc |
processo con un'attività sospetta, bloccato dall'utente |
|
MSG.UserBlockedShellGuard |
il motivo più comune di blocco dell'esecuzione di codice non autorizzato con l'evento bloccato dall'utente |
|
Un’epidemia nella rete |
MSG.Infected |
numero totale di minacce rilevate |
MSG.Virus |
le minacce più diffuse |
Licenze
Messaggio |
Variabili |
Descrizione |
|---|---|---|
È stato raggiunto il limite di licenze trasferite |
Viene inviato a tentativo di distribuire su un Server adiacente più licenze di quante ce ne sono nella chiave di licenza. |
|
MSG.ObjId |
ID della chiave di licenza |
|
È stato raggiunto il limite di postazioni online |
Viene inviato quando una nuova postazione non può registrarsi sul Server per limitazioni di licenza. |
|
MSG.ID |
UUID della postazione |
|
MSG.StationName |
nome della postazione |
|
Inoltre, sono disponibili le variabili generali per le postazioni riportate sopra. |
||
È scaduto il periodo di trasferimento di licenze |
Viene inviato se è scaduto il tempo di distribuzione di licenze su un Server adiacente. |
|
MSG.ObjId |
ID della chiave di licenza |
|
MSG.Server |
nome del Server adiacente |
|
Chiave di licenza è aggiornata automaticamente |
Viene inviato se la chiave di licenza è stata aggiornata automaticamente. In particolare, la nuova chiave è stata caricata e distribuita con successo su tutti gli oggetti della chiave di licenza vecchia. |
|
MSG.KeyId |
Identificatore della chiave di licenza vecchia |
|
MSG.KeyName |
Nome della chiave di licenza vecchia |
|
MSG.NewKeyId |
Identificatore della chiave di licenza nuova |
|
MSG.NewKeyName |
Nome della chiave di licenza nuova |
|
La chiave di licenza è bloccata |
MSG.KeyId |
ID della chiave di licenza |
MSG.KeyName |
Nome dell'utente della chiave di licenza |
|
Chiave di licenza non può essere aggiornata automaticamente |
Viene inviato se la chiave di licenza non può essere aggiornata automaticamente in quanto la lista dei componenti concessi in licenza della chiave corrente è diversa da quella della chiave nuova. La nuova chiave è stata caricata con successo, ma non è stata distribuita su tutti gli oggetti della chiave di licenza vecchia. È necessario sostituire manualmente la chiave di licenza. |
|
MSG.ExpirationDate |
data di scadenza della licenza |
|
MSG.Expired |
•1 – la licenza è già scaduta •0 – la licenza non è ancora scaduta |
|
MSG.KeyDifference |
Il motivo per cui la sostituzione automatica della chiave non è possibile: •1 – la lista dei componenti concessi in licenza della chiave di licenza corrente è diversa da quella della chiave di licenza nuova •2 – la chiave di licenza nuova ha un minor numero di licenze rispetto alla chiave di licenza corrente |
|
MSG.KeyId |
Identificatore della chiave di licenza vecchia |
|
MSG.KeyName |
Nome della chiave di licenza vecchia |
|
MSG.NewKeyId |
Identificatore della chiave di licenza nuova |
|
MSG.NewKeyName |
Nome della chiave di licenza nuova |
|
Scadenza della chiave di licenza |
Viene inviato se è prossima la scadenza della chiave di licenza e l'aggiornamento automatico della licenza non è disponibile. |
|
MSG.ExpirationDate |
data di scadenza della licenza |
|
MSG.Expired |
•1 – la licenza è già scaduta •0 – la licenza non è ancora scaduta |
|
MSG.KeyId |
Identificatore della chiave di licenza |
|
MSG.KeyName |
Nome della chiave di licenza |
|
È stato superato il limite al numero di licenze |
Viene inviato quando il numero di postazioni registrate si avvicina al limite di licenza, vale a dire: rimane non utilizzato meno del 5% del limite di licenza o meno di due postazioni. |
|
MSG.Licensed |
consentito da licenza |
|
MSG.Used |
numero di postazioni nel database |
|
GEN.StationPrimaryGroupID |
ID del gruppo primario |
|
GEN.StationPrimaryGroupName |
nome del gruppo primario |
|
Si avvicina il limite di postazioni nel gruppo |
Viene inviato ad ogni avvio del Server se il Server viene avviato con una chiave di licenza che autorizza meno postazioni di quante sono già connesse al Server. |
|
MSG.Licensed |
consentito da licenza |
|
MSG.Percent |
percentuale delle licenze disponibili |
|
MSG.Used |
numero di postazioni nel database |
|
GEN.StationPrimaryGroupID |
ID del gruppo primario |
|
GEN.StationPrimaryGroupName |
nome del gruppo primario |
|
Nuovi arrivi
Per i messaggi di questo gruppo sono inoltre disponibili le variabili generali per postazioni, riportate sopra.
Messaggio |
Variabili |
Descrizione |
|---|---|---|
La postazione è in attesa di conferma |
non ci sono variabili |
|
La postazione è stata rifiutata automaticamente |
||
La postazione è stata rifiutata dall’amministratore |
MSG.AdminAddress |
indirizzo di rete del Pannello di controllo |
MSG.AdminName |
nome dell'amministratore |
|
Repository
Per i messaggi di questo gruppo sono inoltre disponibili le variabili generali per repository, riportate sopra.
Messaggio |
Variabili |
Descrizione |
|---|---|---|
Stato aggiornato del prodotto nel repository |
non ci sono variabili |
|
È stato avviato un aggiornamento del prodotto nel repository |
||
Spazio insufficiente su disco |
Viene inviato se non c'è abbastanza spazio libero sul disco con i dati dinamici. Le variabili generali per repository, riportate sopra, non sono disponibili. |
|
MSG.FreeInodes |
numero di descrittori di file inodes liberi (valido solo per alcuni sistemi della famiglia UNIX) |
|
MSG.FreeSpace |
spazio libero in byte |
|
MSG.Path |
percorso di directory con piccola quantità di memoria |
|
MSG.RequiredInodes |
numero di inodes liberi, necessario per il funzionamento (valido solo per alcuni sistemi della famiglia UNIX) |
|
MSG.RequiredSpace |
quantità di memoria libera necessaria per il funzionamento |
|
L’aggiornamento del prodotto nel repository è stato congelato |
non ci sono variabili |
|
Impossibile aggiornare il prodotto nel repository |
MSG.Error |
messaggio di errore |
MSG.ExtendedError |
descrizione dettagliata dell’errore |
|
Il prodotto nel repository è stato aggiornato |
MSG.Added |
lista dei file aggiunti (ciascun nome è in una riga separata) |
MSG.AddedCount |
numero di file aggiunti |
|
MSG.Deleted |
lista dei file eliminati (ciascun nome è in una riga separata) |
|
MSG.DeletedCount |
numero di file eliminati |
|
MSG.Replaced |
lista dei file sostituiti (ciascun nome è in una riga separata) |
|
MSG.ReplacedCount |
numero di file sostituiti |
|
|
Le variabili del modello Stato aggiornato del prodotto nel repository non includono i file marcati come ignorati in avvisi nel file di configurazione del prodotto, v. F1. Sintassi del file di configurazione .config. |
Postazioni
Per i messaggi di questo gruppo sono inoltre disponibili le variabili generali per postazioni, riportate sopra.
|
In una rete multi-server è possibile ricevere avvisi sugli eventi sulle postazioni dei Server adiacenti. Questa opzione viene attivata quando si impostano le relazioni con i Server adiacenti (vedi Manuale dell'amministratore, sezione Configurazione delle relazioni tra i Server Dr.Web). Sono disponibili i seguenti avvisi sugli eventi sul Server adiacente: È stata rilevata una minaccia alla sicurezza, Report di protezione preventiva, Errore di scansione, Statistiche di scansione. |
Messaggio |
Variabili |
Descrizione |
|---|---|---|
Disconnessione inaspettata |
MSG.Reason |
ragione per l’interruzione |
MSG.Type |
tipo di client |
|
Errore critico di aggiornamento della postazione |
MSG.Product |
prodotto che viene aggiornato |
MSG.ServerTime |
ora locale della ricezione del messaggio da parte del Server |
|
Postazione sconosciuta |
MSG.ID |
UUID della postazione sconosciuta |
MSG.Rejected |
valori: •rejected – l'accesso è stato negato alla postazione •newbie – è stato fatto un tentativo di trasferimento della postazione nello stato "nuovo arrivo" |
|
MSG.StationName |
nome della postazione |
|
È stata rilevata una minaccia alla sicurezza |
MSG.Action |
azione intrapresa a rilevamento |
MSG.Component |
nome del componente |
|
MSG.InfectionType |
tipo di minaccia |
|
MSG.ObjectName |
nome dell'oggetto infetto |
|
MSG.ObjectOwner |
owner dell'oggetto infetto |
|
MSG.RunBy |
utente sotto cui il componente è in esecuzione |
|
MSG.ServerTime |
ora della ricezione dell'evento, GMT |
|
MSG.Virus |
nome della minaccia |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui è stato ricevuto questo messaggio su una minaccia rilevata sulle postazioni connesse ad esso (valore vuoto se è stata rilevata una minaccia sulle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui è stato ricevuto il messaggio su una minaccia rilevata sulle postazioni connesse ad esso (valore vuoto se è stata rilevata una minaccia sulle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione su cui è stata rilevata una minaccia |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione su cui è stata rilevata una minaccia |
|
È stata rilevata una minaccia alla sicurezza in base agli hash di minacce conosciuti |
MSG.Action |
azione intrapresa a rilevamento |
MSG.Component |
nome del componente |
|
MSG.Document |
bollettino contenente l’hash della minaccia rilevata |
|
MSG.InfectionType |
tipo di minaccia |
|
MSG.ObjectName |
nome dell'oggetto infetto |
|
MSG.ObjectOwner |
owner dell'oggetto infetto |
|
MSG.RunBy |
utente sotto cui il componente è in esecuzione |
|
MSG.SHA1 |
hash SHA-1 dell’oggetto rilevato |
|
MSG.SHA256 |
hash SHA-256 dell’oggetto rilevato |
|
MSG.ServerTime |
ora della ricezione dell'evento, GMT |
|
MSG.Virus |
nome della minaccia |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui è stato ricevuto questo messaggio su una minaccia rilevata sulle postazioni connesse ad esso (valore vuoto se è stata rilevata una minaccia sulle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui è stato ricevuto il messaggio su una minaccia rilevata sulle postazioni connesse ad esso (valore vuoto se è stata rilevata una minaccia sulle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione su cui è stata rilevata una minaccia |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione su cui è stata rilevata una minaccia |
|
Report di Protezione preventiva |
MSG.AdminName |
amministratore che ha avviato un'azione su un processo sospetto |
MSG.Denied |
azione eseguita su un processo sospetto: •vietato •consentito |
|
MSG.HipsType |
tipo di oggetto protetto |
|
MSG.IsShellGuard |
suddivisione per tipo di reazione della Protezione preventiva: •blocco del codice non autorizzato •controllo dell'accesso agli oggetti protetti |
|
MSG.Path |
percorso del processo con un’attività sospetta |
|
MSG.Pid |
identificatore del processo con un'attività sospetta |
|
MSG.ShellGuardType |
motivo di blocco dell’esecuzione di codice non autorizzato |
|
MSG.StationTime |
ora di comparsa dell’evento sulla postazione |
|
MSG.Target |
percorso dell’oggetto protetto a cui è stato effettuato un tentativo di accesso |
|
MSG.Total |
numero di divieti nel caso di reazione automatica della Protezione preventiva |
|
MSG.User |
utente sotto cui è stato avviato il processo con un'attività sospetta |
|
MSG.UserAction |
iniziatore dell'azione su un processo sospetto: •utente •reazione automatica della Protezione preventiva |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui è stato ricevuto un report di Protezione preventiva dalle postazioni connesse ad esso (valore vuoto se è stato ricevuto un report dalle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui è stato ricevuto un report di Protezione preventiva dalle postazioni connesse ad esso (valore vuoto se è stato ricevuto un report dalle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione da cui è stato ricevuto un report di Protezione preventiva |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione da cui è stato ricevuto un report di Protezione preventiva |
|
Report di Protezione preventiva sul rilevamento di minacce in base agli hash di minacce conosciuti |
MSG.AdminName |
amministratore che ha avviato un'azione su un processo sospetto |
MSG.Denied |
azione eseguita su un processo sospetto: •vietato •consentito |
|
MSG.Document |
bollettino contenente l’hash della minaccia rilevata |
|
MSG.HipsType |
tipo di oggetto protetto |
|
MSG.IsShellGuard |
suddivisione per tipo di reazione della Protezione preventiva: •blocco del codice non autorizzato •controllo dell'accesso agli oggetti protetti |
|
MSG.Path |
percorso del processo con un’attività sospetta |
|
MSG.Pid |
identificatore del processo con un'attività sospetta |
|
MSG.SHA1 |
hash SHA-1 dell’oggetto rilevato |
|
MSG.SHA256 |
hash SHA-256 dell’oggetto rilevato |
|
MSG.ShellGuardType |
motivo di blocco dell’esecuzione di codice non autorizzato |
|
MSG.StationTime |
ora di comparsa dell’evento sulla postazione |
|
MSG.Target |
percorso dell’oggetto protetto a cui è stato effettuato un tentativo di accesso |
|
MSG.Total |
numero di divieti nel caso di reazione automatica della Protezione preventiva |
|
MSG.User |
utente sotto cui è stato avviato il processo con un'attività sospetta |
|
MSG.UserAction |
iniziatore dell'azione su un processo sospetto: •utente •reazione automatica della Protezione preventiva |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui è stato ricevuto un report di Protezione preventiva dalle postazioni connesse ad esso (valore vuoto se è stato ricevuto un report dalle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui è stato ricevuto un report di Protezione preventiva dalle postazioni connesse ad esso (valore vuoto se è stato ricevuto un report dalle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione da cui è stato ricevuto un report di Protezione preventiva |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione da cui è stato ricevuto un report di Protezione preventiva |
|
Errore di autenticazione della postazione |
MSG.ID |
UUID della postazione |
MSG.Rejected |
valori: •rejected – l'accesso è stato negato alla postazione •newbie – è stato fatto un tentativo di trasferimento della postazione nello stato "nuovo arrivo" |
|
MSG.StationName |
nome della postazione |
|
Errore di scansione |
MSG.Component |
nome del componente |
MSG.Error |
messaggio di errore |
|
MSG.ObjectName |
nome dell'oggetto |
|
MSG.ObjectOwner |
owner dell'oggetto |
|
MSG.RunBy |
utente sotto cui il componente è in esecuzione |
|
MSG.ServerTime |
ora della ricezione dell'evento, GMT |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui sono state ricevute informazioni su un errore di scansione delle postazioni connesse ad esso (valore vuoto se un errore di scansione si è verificato sulle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui sono state ricevute informazioni su un errore di scansione delle postazioni connesse ad esso (valore vuoto se un errore di scansione si è verificato sulle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione su cui si è verificato un errore di scansione |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione su cui si è verificato un errore di scansione |
|
Errore di scansione al rilevamento di una minaccia in base agli hash di minacce conosciuti |
MSG.Component |
nome del componente |
MSG.Document |
bollettino contenente l’hash della minaccia rilevata |
|
MSG.Error |
messaggio di errore |
|
MSG.ObjectName |
nome dell'oggetto |
|
MSG.ObjectOwner |
owner dell'oggetto |
|
MSG.RunBy |
utente sotto cui il componente è in esecuzione |
|
MSG.SHA1 |
hash SHA-1 dell’oggetto rilevato |
|
MSG.SHA256 |
hash SHA-256 dell’oggetto rilevato |
|
MSG.ServerTime |
ora della ricezione dell'evento, GMT |
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui sono state ricevute informazioni su un errore di scansione delle postazioni connesse ad esso (valore vuoto se un errore di scansione si è verificato sulle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui sono state ricevute informazioni su un errore di scansione delle postazioni connesse ad esso (valore vuoto se un errore di scansione si è verificato sulle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione su cui si è verificato un errore di scansione |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione su cui si è verificato un errore di scansione |
|
Impossibile creare un account di postazione |
MSG.ID |
UUID della postazione |
MSG.StationName |
nome della postazione |
|
La postazione non si connette al server da molto tempo |
Le variabili generali per postazioni, riportate sopra, non sono disponibili. |
|
MSG.DaysAgo |
numero di giorni dal momento dell’ultima connessione al Server |
|
MSG.LastSeenFrom |
indirizzo da cui la postazione si è connessa al Server l'ultima volta |
|
MSG.StationDescription |
descrizione della postazione |
|
MSG.StationID |
UUID della postazione |
|
MSG.StationMAC |
Indirizzo MAC della postazione |
|
MSG.StationName |
nome della postazione |
|
MSG.StationSID |
identificatore di protezione della postazione |
|
La postazione è stata confermata automaticamente |
non ci sono variabili |
|
La postazione è stata confermata dall’amministratore |
MSG.AdminAddress |
indirizzo di rete del Pannello di controllo |
MSG.AdminName |
nome dell'amministratore |
|
La postazione è già registrata |
Viene inviato se la postazione al momento è già registrata su questo o su un altro Server. |
|
MSG.ID |
UUID della postazione |
|
MSG.Server |
ID del Server su cui la postazione è registrata |
|
MSG.StationName |
nome della postazione |
|
Statistiche di scansione |
MSG.Component |
nome del componente che eseguiva la scansione |
MSG.Cured |
numero di oggetti guariti |
|
MSG.DeletedObjs |
numero di oggetti eliminati |
|
MSG.Errors |
numero di errori di scansione |
|
MSG.Infected |
numero di oggetti infetti |
|
MSG.Locked |
numero di oggetti bloccati |
|
MSG.Modifications |
numero di oggetti infettati da varianti dei virus |
|
MSG.Moved |
numero di oggetti spostati in quarantena |
|
MSG.Renamed |
numero di oggetti rinominati |
|
MSG.RunBy |
utente sotto cui il componente è in esecuzione |
|
MSG.Scanned |
numero di oggetti scansionati |
|
MSG.ServerTime |
ora della ricezione dell'evento, GMT |
|
MSG.Speed |
velocità di processamento in Kb/s |
|
MSG.Suspicious |
numero di oggetti sospetti |
|
MSG.VirusActivity |
|
|
GEN.ServerRecvLinkID |
UUID dell'ultimo Server adiacente da cui sono state ricevute statistiche di scansione delle postazioni connesse ad esso (valore vuoto se sono state ricevute statistiche dalle postazioni connesse a questo Server) |
|
GEN.ServerRecvLinkName |
nome dell'ultimo Server adiacente da cui sono state ricevute statistiche di scansione delle postazioni connesse ad esso (valore vuoto se sono state ricevute statistiche dalle postazioni connesse a questo Server) |
|
GEN.ServerOriginatorID |
UUID del Server a cui è connessa la postazione da cui sono state ricevute statistiche di scansione |
|
GEN.ServerOriginatorName |
nome del Server a cui è connessa la postazione da cui sono state ricevute statistiche di scansione |
|
È necessario riavviare la postazione |
MSG.Reason |
ragione per il riavvio la lista delle possibili ragioni è riportata nel modello predefinito |
È necessario riavviare la postazione per applicare gli aggiornamenti |
MSG.Product |
prodotto che viene aggiornato |
MSG.ServerTime |
ora locale della ricezione del messaggio da parte del Server |
|
Dispositivo è bloccato |
MSG.Capabilities |
caratteristiche del dispositivo |
MSG.Class |
classe di dispositivo (nome del gruppo padre) |
|
MSG.Description |
descrizione del dispositivo |
|
MSG.FriendlyName |
nome descrittivo del dispositivo |
|
MSG.InstanceId |
identificatore dell’esemplare del dispositivo |
|
MSG.User |
nome utente |
|
Installazioni
Per i messaggi di questo gruppo sono inoltre disponibili le variabili generali per postazioni, riportate sopra.
Messaggio |
Variabili |
Descrizione |
|---|---|---|
L’installazione non è stata eseguita sulla postazione |
MSG.Error |
messaggio di errore |
L’installazione sulla postazione è stata completata con successo |
non ci sono variabili |
|