下表說明用於自訂「攻擊發現」事件通知訊息的 Token 變數。
|
變數
|
說明
|
%cmserver% |
Apex Central 伺服器名稱
|
%computer% |
端點的名稱
|
%entity% |
Apex Central 中受管理產品伺服器的顯示名稱
|
%event% |
偵測到的事件
|
%pname% |
受管理產品的名稱
|
%pver% |
受管理產品的版本
|
%time% |
事件發生的時間 (hh: mm)
|
%vloginuser% |
事件發生當時已登入的使用者名稱
|
%act% |
受管理產品採取的處理行動。範例：檔案已清除、檔案已刪除、檔案已隔離
|
%actresult% |
受管理產品採取的處理行動結果。範例：成功、需要進一步的處理行動
|
%highrisk_detection% |
指定期間的高風險偵測的數目
|
%highrisk_detection_endpoint% |
指定期間具有高風險偵測的端點數目
|
%mediumrisk_detection% |
指定期間的中度風險偵測的數目
|
%mediumrisk_detection_endpoint% |
指定期間具有中度風險偵測的端點數目
|
%start_time% |
偵測期間的開始日期和時間
|
%end_time% |
偵測期間的結束日期和時間
|