跳至主内容

对象

公司ID与目标ID的关联关系

本表展示了 companyIdtargetIds 默认值之间的可能组合及其对新用户账户创建的影响

companyId 取值

targetIds 取值

结果

未设置

未设置

新账户将与创建API密钥的用户关联至同一公司及目标。

未设置

有效ID

新账户与创建API密钥的用户关联至同一公司,但仅可访问 targetIds 参数中指定的目标ID。系统将验证目标有效性。

有效ID

未设置

新账户将与请求中指定ID的公司关联,目标将自动设置为该公司的根目录。

有效ID

有效ID

新账户与指定ID的公司关联,且仅可访问指定ID的目标。系统将验证公司ID及目标ID的有效性。

通知可见性选项

可通过 visibilitySettings 对象配置通知显示位置。可用选项如下:

可见性选项

可选

showInConsole

True 控制中心 , False 否则。若未指定值,将沿用先前值或默认为 False 如果之前未设置值。

sendPerEmail

通过电子邮件发送此通知, 否则。若未指定值,则设置为先前值或 若先前未设置值。

此选项仅在SMTP服务器配置于 配置 页面的 控制中心 .

useCustomEmailDistribution

向自定义邮件列表发送邮件通知, 否则。通知将仅通过电子邮件发送至分发列表。

若此选项设为 sendPerEmail 参数必须指定并设置为 .

若未指定值,则设置为先前值或 若之前未设置值。

电子邮件

(除非 useCustomEmailDistribution 存在且设置为 True )

接收电子邮件通知的地址列表。设置后,仅这些地址会收到通知。当 useCustomEmailDistribution 设置为 True 时,此列表必须包含至少一个有效邮箱地址。

setCustomEmailSubject

布尔值,若为 True ,默认通知邮件主题将包含 emailSubject 字段的文本。若为 False ,则使用默认邮件主题。

注意

此选项仅适用于 1 , 12 , 16 , 17 , 21 , 18 , 19 , 20 , 22 , 23 , 25 , 26 , 2931 通知类型。

emailSubject

(除非 setCustomEmailSubject 存在且设置为 )

字符串,包含用作通知邮件主题行的自定义文本。

注意

此选项仅适用于 1 , 12 , 16 , 17 , 21 , 18 , 19 , 20 , 22 , 23 , 25 , 26 , 2931 通知类型。

  • 至少需从以下可见性选项中选择一项 showInConsole , sendPerEmail 必须设置为 True 当通知启用时。

  • 对于这些通知类型, sendPerEmail , useCustomEmailDistributionemails 可见性选项不可用:

    • 22 - 产品模块事件

通知类型与配置设置的关系

通知类型

可用的配置设置项及其类型和可能值

1-恶意软件爆发

  • useThreshold ,布尔值, True 表示当受感染的受管网络对象数量超过自定义阈值时触发此通知, False 表示不触发

  • threshold ,整数,表示受同一恶意软件感染的受管网络对象的百分比。有效值介于1到100之间

2-许可证到期

  • receiveForChildCompany ,布尔值, 接收子公司通知, 否则

4-即将达到许可证限制

  • 接收子公司通知 ,布尔值, 接收子公司通知, 否则

5-更新可用

  • 显示控制台更新 ,布尔值, 接收控制台更新通知, 否则

  • 显示包更新 ,布尔值, 接收包更新通知, 否则

  • 显示产品更新 ,布尔值, 接收产品更新通知, 否则

9-已达到Exchange许可证使用限制

  • receiveForChildCompany ,布尔类型, True 接收子公司通知, False 否则。

10-无效的Exchange用户凭证

  • receiveForChildCompany ,布尔类型, True 接收子公司通知, False 否则

11-升级状态

configurationSettings 参数不应为此通知设置。

13-认证审计

  • receiveForChildCompany ,布尔类型, True 接收子公司通知, False 否则

17-反钓鱼事件

  • receiveForChildCompany ,布尔类型, True 接收子公司通知 False 否则

18-防火墙事件

  • receiveForChildCompany , 布尔值, True 接收子公司通知, False 否则

19-ATC/IDS事件

  • receiveForChildCompany , 布尔值, True 接收子公司通知, False 否则

20-用户控制事件

  • receiveForChildCompany , 布尔值, True 接收子公司通知, False 否则

21-数据保护事件

  • receiveForChildCompany , 布尔值, True 接收子公司通知, False 否则

22-产品模块事件

  • receiveForChildCompany ,布尔类型, True 接收子公司通知, False 否则

23-安全服务器状态事件

  • receiveForChildCompany ,布尔类型, True 接收子公司通知, False 否则

  • notUpdated ,布尔类型, True 当安全服务器版本过旧时接收通知, False 否则

  • reboot ,布尔类型, True 当安全服务器需要重启时接收通知, False 否则

  • stopped ,布尔类型, True 当安全服务器被关闭时接收通知 False 否则

25-安全服务器过载事件

  • receiveForChildCompany , 布尔类型, True 接收子公司通知, False 否则

  • useThreshold , 布尔类型, True 当扫描负载超过自定义阈值时接收通知, False 否则

  • threshold , 整型, 触发此通知所需的最小扫描负载。有效值介于1到100之间

26-任务状态

  • statusThreshold , 整型, 触发此通知的任务状态。设置为 2 表示任意状态, 3 表示任务失败

27-过期的更新服务器

  • receiveForChildCompany , 布尔类型, True 接收子公司通知, False 否则

32-AmazonEC2试用版将在7天后到期

configurationSettings 参数不应为此通知设置。

33-AmazonEC2试用版明天到期

configurationSettings 参数不应为此通知设置。

34-AmazonEC2订阅已激活

configurationSettings 参数不应为此通知设置。

35-AmazonEC2订阅已取消

configurationSettings 参数不应为此通知设置。

36-无效的AmazonEC2凭证

configurationSettings 参数不应为此通知设置。

39-通知类型_故障排查活动

  • receiveForChildCompany ,布尔类型, True 表示接收子公司通知, False 否则

40-通知类型_调查文件

  • investigationPackagesDownloads ,布尔类型, 用于接收下载调查包的通知。

  • 远程Shell下载 ,布尔类型, 用于接收通过远程Shell连接下载文件时的通知。

  • 远程Shell上传 ,布尔类型, 用于接收通过远程Shell连接上传文件时的通知。

41-通知类型_传感器集成状态

  • 接收子公司通知 ,布尔类型, 用于接收子公司的通知, 否则

  • 使用阈值 ,布尔类型, 用于启用自定义阈值。

  • 阈值 ,整数类型,此选项设置与特定事件类型相关的传感器集成状态通知之间的最小时间间隔(以分钟为单位)。

    可选值: 30 - 240 .

    默认值: 120 .

42-AmazonEC2试用已开始

配置设置 参数不应为此通知进行设置。

43-AmazonEC2订阅类型已变更

配置设置 参数不应为此通知进行设置。

注意

通知类型 32 , 33 , 34 , 35 , 36 , 4243 需与 控制中心 .