下表說明用於自訂「資料外洩防護」事件通知訊息的 Token 變數。
 |
注意如需所有事件通知支援的標準 Token 變數清單，請參閱標準 Token 變數。
|
|
變數
|
說明
|
||
%DLP_INCIDENT_TOTAL_NUM% |
由直接受管理的使用者觸發的事件總數
|
||
%DLP_INCIDENT_HIGH_NUM% |
由直接受管理的使用者觸發的高嚴重性事件總數
|
||
%DLP_INCIDENT_MED_NUM% |
由直接受管理的使用者觸發的中嚴重性事件總數
|
||
%DLP_INCIDENT_LOW_NUM% |
由直接受管理的使用者觸發的低嚴重性事件總數
|
||
%DLP_INCIDENT_INFO_NUM% |
由直接受管理的使用者觸發的資訊性事件總數
|
||
%DLP_INCIDENT_UNDEFINED_NUM% |
由直接受管理的使用者觸發之未定義的嚴重性事件總數
|
||
%DLP_INCIDENT_ALLTOTAL_NUM% |
由所有受管理的使用者觸發的事件總數
|
||
%DLP_INCIDENT_ALLHIGH_NUM% |
由所有受管理的使用者觸發的高嚴重性事件總數
|
||
%DLP_INCIDENT_ALLMED_NUM% |
由所有受管理的使用者觸發的中嚴重性事件總數
|
||
%DLP_INCIDENT_ALLLOW_NUM% |
由所有受管理的使用者觸發的低嚴重性事件總數
|
||
%DLP_INCIDENT_ALLINFO_NUM% |
由所有受管理的使用者觸發的資訊性事件總數
|
||
%DLP_INCIDENT_ALLUNDEFINED_NUM% |
由所有受管理的使用者觸發之未定義的嚴重性事件總數
|
||
%DLP_START_TIME% |
報告期間的開始日期和時間
|
||
%DLP_END_TIME% |
報告期間的結束日期和時間
|
||
%weblink% |
使用此連結可檢視通知訊息中所列事件資訊的詳細資料
|
||
%INCIDENTID% |
事件 ID 號碼
|
||
%SEVERITY% |
事件嚴重性層級
|
||
%POLICY% |
Apex Central 策略名稱
|
||
%ACCOUNT% |
使用者名稱
|
||
%OLD_STATUS% |
修改前的事件狀態
|
||
%NEW_STATUS% |
修改後的事件狀態
|
||
%LATEST_COMMENT% |
關於此事件的最新備註
|
||
%DLP_VIOLATION_NUM% |
與 DLP 策略相符的違規數目
|
||
%DLP_THRESHOLD% |
違規數目，達到此數目就必須觸發以指出策略違規大幅增加
|
||
%DLP_TEMPLATE% |
與事件大幅增加相符的範本
|
||
%DLP_USER_NAME% |
與觸發了 DLP 策略違規之端點相關聯的使用者名稱
|
||
%DLP_SENDER% |
觸發了 DLP 策略違規的郵件寄件者
|
||
%DLP_CHANNEL% |
觸發了 DLP 策略違規的事件通道
|
||
%STATUS_CHANGE_TIME% |
事件詳細資料已更新
|