hmLoadTopic({
hmKeywords:"LEEF-событие",
hmTitle:"События, экспортируемые в формат LEEF",
hmDescription:"Настройте фильтр в категории журнала уведомлений для фильтрации журналов событий, отправляемых в системный журнал.",
hmPrevLink:"events_exported_to_cef_format.html",
hmNextLink:"msp.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; Дополнительно &gt; <a href=\"admin_server_settings.html\">Параметры<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Параметры > События, экспортируемые в формат LEEF",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">События, экспортируемые в формат LEEF<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Настройте фильтр в <a href=\"admin_notif_events_on.html\" class=\"topiclink\">категории журнала уведомлений<\/a> для фильтрации журналов событий, отправляемых в системный журнал.<\/p>\n\r<p class=\"p_Normal\">LEEF представляет собой настраиваемый формат событий для IBM® Security QRadar®. У событий имеются стандартные и настраиваемые атрибуты:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">ESET PROTECT On-Prem использует некоторые из стандартных атрибутов, описанных в <a href=\"https:\/\/www.ibm.com\/docs\/en\/dsm?topic=overview-predefined-leef-event-attributes\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">официальной документации IBM<\/a>.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-json-format.html#custom_keys\" class=\"topiclink\">Настраиваемые атрибуты<\/a> совпадают с форматом JSON. Атрибут deviceGroupName содержит полный путь к статической группе компьютера, создавшего событие. Если длина пути превышает 255 символов, deviceGroupName содержит только имя статической группы. Атрибут deviceOSName содержит информацию об операционной системе компьютера, а атрибут deviceGroupDescription — описание статической группы.<\/p>\n\r<p class=\"p_Normal\">Категории событий:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Обнаружения защитой от вирусов\" title=\"Обнаружения защитой от вирусов\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_antivirus.png\"\/><span class=\"f_NormalList\">Обнаружения защитой от вирусов<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Обнаружения файерволом\" title=\"Обнаружения файерволом\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_firewall.png\"\/><span class=\"f_NormalList\"> Файервол<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Отфильтрованные веб-сайты — защита доступа в Интернет <img alt=\"Обнаружения защиты доступа в Интернет\" title=\"Обнаружения защиты доступа в Интернет\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_web_protection.png\"\/><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Обнаружения системы HIPS\" title=\"Обнаружения системы HIPS\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_hips.png\"\/><span class=\"f_NormalList\"> СИСТЕМА HIPS<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Аудит<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"ESET Inspect предупреждения\" title=\"ESET Inspect предупреждения\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_ei_alert.png\"\/><span class=\"f_NormalList\"> <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a> Предупреждения<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Заблокированные файлы\" title=\"Заблокированные файлы\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_blocked.png\"\/> <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">Заблокированные файлы<\/a><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Дополнительные сведения о Log Event Extended Format (LEEF) можно найти на <a href=\"https:\/\/www.ibm.com\/docs\/en\/SS42VS_DSM\/pdf\/b_Leef_format_guide.pdf\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">официальном веб-сайте IBM<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
