Справочник по схеме нормализации событий файлов расширенной информационной модели безопасности (ASIM)

Схема нормализации событий файлов используется для описания действий с файлами, таких как создание, изменение или удаление файлов или документов. О таких событиях сообщают операционные системы, системы хранения файлов, такие как Файлы Azure, и системы управления документами, такие как Microsoft SharePoint.

Дополнительные сведения о нормализации в Microsoft Sentinel см. в разделе Нормализация и расширенная информационная модель безопасности (ASIM).

Парсеров

Развертывание и использование средств синтаксического анализа действий файлов

Разверните средства синтаксического анализа действий файлов ASIM из репозитория Microsoft Sentinel GitHub. Чтобы выполнить запрос ко всем источникам действия файлов, используйте объединяющий синтаксический анализатор imFileEvent в качестве имени таблицы в запросе.

Дополнительные сведения об использовании средств синтаксического анализа ASIM см. в обзоре средств синтаксического анализа ASIM. Список средств синтаксического анализа действий файлов, Microsoft Sentinel предоставляет встроенные средства синтаксического анализа, см. в списке средств синтаксического анализа ASIM.

Добавление собственных нормализованных анализаторов

При реализации пользовательских средств синтаксического анализа для информационной модели событий файла присвойте функции KQL имя, используя следующий синтаксис: imFileEvent<vendor><Product.

См. статью Управление средствами синтаксического анализа ASIM , чтобы узнать, как добавить пользовательские средства синтаксического анализа в средство синтаксического анализа действий, объединяющих файл.

Фильтрация параметров средства синтаксического анализа

Средства синтаксического анализа событий файлов поддерживают параметры фильтрации. Хотя эти параметры являются необязательными, они могут повысить производительность запроса.

Доступны следующие параметры фильтрации:

Имя Тип Описание
Starttime datetime Фильтрация только файловых событий, произошедших в это время или позже. Этот параметр фильтрует TimeGenerated поле, которое является стандартным конструктором для времени события, независимо от сопоставления полей EventStartTime и EventEndTime специфичного для средства синтаксического анализа.
время окончания datetime Фильтрация только файловых событий, произошедших в это время или раньше. Этот параметр фильтрует TimeGenerated поле, которое является стандартным конструктором для времени события, независимо от сопоставления полей EventStartTime и EventEndTime специфичного для средства синтаксического анализа.
eventtype_in Динамический Фильтрация только файловых событий, в которых тип события является одним из перечисленных значений, например FileCreated, FileModified, FileDeleted, FileRenamed, или FileCopied.
srcipaddr_has_any_prefix Динамический Фильтрация только файловых событий, в которых префикс исходного IP-адреса соответствует любому из перечисленных значений. Префиксы должны заканчиваться .на , например: 10.0..
actorusername_has_any Динамический Фильтрация только файловых событий, в которых имя пользователя субъекта имеет любое из перечисленных значений.
targetfilepath_has_any Динамический Фильтрация только событий файлов, в которых целевой путь к файлу имеет любое из перечисленных значений.
srcfilepath_has_any Динамический Фильтрация только событий файлов, в которых путь к исходному файлу содержит любое из перечисленных значений.
hashes_has_any Динамический Фильтрация только событий файлов, в которых хэш файла соответствует любому из перечисленных значений.
dvchostname_has_any Динамический Фильтрация только файловых событий, в которых имя узла устройства имеет любое из перечисленных значений.

Например, чтобы отфильтровать только события создания и изменения файлов за последний день, используйте:

_Im_FileEvent (eventtype_in=dynamic(['FileCreated','FileModified']), starttime = ago(1d), endtime=now())

Нормализованное содержимое

Полный список правил аналитики, использующих нормализованные события действия файлов, см. в разделе Содержимое безопасности действия файлов.

Обзор схемы

Информационная модель события файла выравнивается по схеме сущности процесса OSSEM.

Схема события файла ссылается на следующие сущности, которые являются ключевыми для действий с файлами:

  • Актер. Пользователь, инициировав действие файла
  • ActingProcess. Процесс, используемый субъектом для инициации действия файла
  • TargetFile. Файл, в котором была выполнена операция
  • Исходный файл (SrcFile). Хранит сведения о файлах до операции.

Связь между этими сущностями лучше всего продемонстрировать следующим образом: субъект выполняет операцию с файлом с помощью действующего процесса, который изменяет исходный файл на целевой файл.

Например: JohnDoe (Субъект) использует Windows File Explorer (действующий процесс) для переименования new.doc (исходный файл) в old.doc (Целевой файл).

Сведения о схеме

Общие поля

Важно!

Поля, общие для всех схем, подробно описаны в статье Общие поля ASIM .

Поля с определенными рекомендациями для схемы событий файла

В следующем списке перечислены поля с определенными рекомендациями для событий активности файлов.

Field Class Тип Описание
Eventtype Обязательный Перечисленных Описывает операцию, сообщаемую записью.

Поддерживаются следующие значения:

- FileAccessed
- FileCreated
- FileModified
- FileDeleted
- FileRenamed
- FileCopied
- FileMoved
- FolderCreated
- FolderDeleted
- FolderMoved
- FolderModified
- FileCreatedOrModified
EventSubType Необязательный Перечисленных Описывает сведения об операции, сообщаемой в EventType. Поддерживаемые значения для каждого типа события:
- FileCreated - Upload, Checkin
- FileModified - Checkin
- FileCreatedOrModified - Checkin
- FileAccessed - Download, Preview, Checkout, Extended
- FileDeleted - Recycled, Versions, Site
EventSchema Обязательный Перечисленных Описанное здесь имя схемы — FileEvent.
EventSchemaVersion Обязательный SchemaVersion (String) Версия схемы. Версия схемы, описанная здесь: 0.2.2
Поля Dvc - - Для событий действия файла поля устройства относятся к системе, в которой произошло действие файла.

Важно!

Поле EventSchema в настоящее время является необязательным, но станет обязательным 1 сентября 2022 г.

Все общие поля

Поля, отображаемые в таблице, являются общими для всех схем ASIM. Любое из правил для конкретной схемы в этом документе переопределяет общие рекомендации для поля. Например, поле может быть необязательным в целом, но обязательным для конкретной схемы. Дополнительные сведения о каждом поле см. в статье Общие поля ASIM .

Class Fields
Обязательный - EventCount
- EventStartTime
- EventEndTime
- Eventtype
- EventResult
- EventProduct
- EventVendor
- EventSchema
- EventSchemaVersion
- Dvc
Рекомендуемый - EventResultDetails
- EventSeverity
- EventUid
- DvcIpAddr
- DvcHostname
- DvcDomain
- DvcDomainType
- DvcFQDN
- DvcId
- DvcIdType
- DvcAction
Необязательный - EventMessage
- EventSubType
- EventOriginalUid
- EventOriginalType
- EventOriginalSubType
- EventOriginalResultDetails
- EventOriginalSeverity
- EventProductVersion
- EventReportUrl
- EventOwner
- DvcZone
- DvcMacAddr
- DvcOs
- DvcOsVersion
- DvcOriginalAction
- DvcInterface
- Дополнительные поля
- DvcDescription
- DvcScopeId
- DvcScope

Поля целевого файла

Следующие поля представляют сведения о целевом файле в операции с файлом. Если операция включает, например, FileCreate один файл, он представлен полями целевого файла.

Поле Класс Тип Описание
TargetFileCreationTime Необязательный Дата и время Время создания целевого файла.
TargetFileDirectory Необязательный String Папка или расположение целевого файла. Это поле должно быть похоже на поле TargetFilePath без конечного элемента.

Примечание. Средство синтаксического анализа может предоставить это значение, если значение, доступное в источнике журнала и не требуется извлекать из полного пути.
TargetFileExtension Необязательный String Целевое расширение файла.

Примечание. Средство синтаксического анализа может предоставить это значение, если значение, доступное в источнике журнала и не требуется извлекать из полного пути.
TargetFileMimeType Необязательный String Тип Mime или Media целевого файла. Допустимые значения перечислены в репозитории Типов мультимедиа IANA .
TargetFileName Рекомендуемый String Имя целевого файла без пути или расположения, но с расширением, если применимо. Это поле должно быть похоже на последний элемент в поле TargetFilePath .
FileName Alias Псевдоним поля TargetFileName .
TargetFilePath Обязательный String Полный нормализованный путь к целевому файлу, включая папку или расположение, имя файла и расширение. Дополнительные сведения см. в разделе Структура пути.

Примечание. Если запись не содержит сведения о папке или расположении, сохраните имя файла только здесь.

Пример: C:\Windows\System32\notepad.exe
TargetFilePathType Обязательный Перечисленных Тип TargetFilePath. Дополнительные сведения см. в разделе Структура пути.
FilePath Alias Псевдоним поля TargetFilePath .
TargetFileMD5 Необязательный MD5 Хэш MD5 целевого файла.

Пример: 75a599802f1fa166cdadb360960b1dd0
TargetFileSHA1 Необязательный SHA1 Хэш SHA-1 целевого файла.

Пример:
d55c5a4df19b46db8c54
c801c4665d3338acdab0
TargetFileSHA256 Необязательный SHA256 Хэш SHA-256 целевого файла.

Пример:
e81bb824c4a09a811af17deae22f22dd
2e1ec8cbb00b22629d2899f7c68da274
TargetFileSHA512 Необязательный SHA512 Хэш SHA-512 исходного файла.
Хэш Alias Псевдоним лучшего хэша целевого файла.
HashType Условного Перечисленных Тип хэша, хранящегося в поле псевдонима HASH, допустимые значения: MD5, SHA, SHA512SHA256и IMPHASH. Обязательно, если Hash заполнено.
TargetFileSize Необязательный Long Размер целевого файла в байтах.

Поля исходного файла

Следующие поля представляют сведения об исходном файле в операции с файлом, которая имеет источник и назначение, например копирование. Если операция включает один файл, он представлен полями целевого файла.

Поле Класс Тип Описание
SrcFileCreationTime Необязательный Дата и время Время создания исходного файла.
SrcFileDirectory Необязательный String Папка или расположение исходного файла. Это поле должно быть похоже на поле SrcFilePath без конечного элемента.

Примечание. Средство синтаксического анализа может предоставить это значение, если значение доступно в источнике журнала и не требует извлечения из полного пути.
SrcFileExtension Необязательный String Расширение исходного файла.

Примечание. Средство синтаксического анализа может предоставить это значение, которое доступно в источнике журнала и не требуется извлекать из полного пути.
SrcFileMimeType Необязательный String Тип Mime или Media исходного файла. Поддерживаемые значения перечислены в репозитории Типов мультимедиа IANA .
SrcFileName Рекомендуемый String Имя исходного файла без пути или расположения, но с расширением, если применимо. Это поле должно быть похоже на последний элемент в поле SrcFilePath .
SrcFilePath Рекомендуемый String Полный нормализованный путь к исходному файлу, включая папку или расположение, имя файла и расширение.

Дополнительные сведения см. в разделе Структура пути.

Пример: /etc/init.d/networking
SrcFilePathType Рекомендуемый Перечисленных Тип SrcFilePath. Дополнительные сведения см. в разделе Структура пути.
SrcFileMD5 Необязательный MD5 Хэш MD5 исходного файла.

Пример: 75a599802f1fa166cdadb360960b1dd0
SrcFileSHA1 Необязательный SHA1 Хэш SHA-1 исходного файла.

Пример:
d55c5a4df19b46db8c54
c801c4665d3338acdab0
SrcFileSHA256 Необязательный SHA256 Хэш SHA-256 исходного файла.

Пример:
e81bb824c4a09a811af17deae22f22dd
2e1ec8cbb00b22629d2899f7c68da274
SrcFileSHA512 Необязательный SHA512 Хэш SHA-512 исходного файла.
SrcFileSize Необязательный Long Размер исходного файла в байтах.

Поля субъекта

Поле Класс Тип Описание
ActorUserId Рекомендуемый String Машиночитаемое, буквенно-цифровое, уникальное представление субъекта. Поддерживаемый формат для различных типов идентификаторов см. в сущности User.

Пример: S-1-12
ActorScope Необязательный String Область, например клиент Microsoft Entra, в котором определены ActorUserId и ActorUsername. дополнительные сведения и список допустимых значений см. в статье UserScope в статье Общие сведения о схеме.
ActorScopeId Необязательный String Идентификатор область, например Microsoft Entra идентификатор каталога, в котором определены ActorUserId и ActorUsername. дополнительные сведения и список допустимых значений см. в статье UserScopeId в статье Общие сведения о схеме.
ActorUserIdType Условного Перечисленных Тип идентификатора, хранящегося в поле ActorUserId . Список допустимых значений и дополнительные сведения см. в статье UserIdType статьи Общие сведения о схеме.
ActorUsername Обязательный Имя пользователя (строка) Имя пользователя субъекта, включая сведения о домене, если они доступны. Поддерживаемый формат для различных типов идентификаторов см. в сущности User. Используйте простую форму, только если сведения о домене недоступны.

Сохраните тип имени пользователя в поле ActorUsernameType . Если доступны другие форматы имени пользователя, сохраните их в полях ActorUsername<UsernameType>.

Пример: AlbertE
Пользователь Alias Псевдоним поля ActorUsername .

Пример: CONTOSO\dadmin
ActorUsernameType Условного Перечисленных Указывает тип имени пользователя, хранящегося в поле ActorUsername . Список допустимых значений и дополнительные сведения см. в статье UsernameType статьи Общие сведения о схеме.

Пример: Windows
ActorSessionId Необязательный String Уникальный идентификатор сеанса входа субъекта.

Пример: 999

Примечание. Тип определяется как строка для поддержки различных систем, но в Windows это значение должно быть числовым.

Если вы используете компьютер с Windows и используете другой тип, обязательно преобразуйте значения. Например, если вы использовали шестнадцатеричное значение, преобразуйте его в десятичное значение.
ActorUserType Необязательный UserType Тип Субъекта. Список допустимых значений и дополнительные сведения см. в статье UserType статьи Общие сведения о схеме.

Примечание. Значение может быть указано в исходной записи с помощью разных терминов, которые должны быть нормализованы для этих значений. Сохраните исходное значение в поле ActorOriginalUserType .
ActorOriginalUserType Необязательный String Исходный тип целевого пользователя, если он указан устройством отчетности.

Действующие поля процесса

Поле Класс Тип Описание
ActingProcessCommandLine Необязательный String Командная строка, используемая для запуска действующего процесса.

Пример: "choco.exe" -v
ActingProcessName Необязательный string Имя действующего процесса. Это имя обычно является производным от образа или исполняемого файла, который используется для определения исходного кода и данных, сопоставленных с виртуальным адресным пространством процесса.

Пример: C:\Windows\explorer.exe
Процесс Alias Псевдоним для ActingProcessName
ActingProcessId Необязательный String Идентификатор процесса (PID) действующего процесса.

Пример: 48610176

Примечание. Тип определяется как строка для поддержки различных систем, но в Windows и Linux это значение должно быть числовым.

Если вы используете компьютер с Windows или Linux и используете другой тип, обязательно преобразуйте значения. Например, если вы использовали шестнадцатеричное значение, преобразуйте его в десятичное значение.
ActingProcessGuid Необязательный GUID (строка) Созданный уникальный идентификатор (GUID) действующего процесса. Позволяет определить процесс в разных системах.

Пример: EF3BD0BD-2B74-60C5-AF5C-010000001E00

Следующие поля представляют сведения о системе, инициирующей действие файла, обычно при переносе по сети.

Поле Класс Тип Описание
SrcIpAddr Рекомендуемый IP-адрес Когда операция инициируется удаленной системой, IP-адрес этой системы.

Пример: 185.175.35.214
IpAddr Alias Псевдоним для SrcIpAddr
Src Alias Псевдоним для SrcIpAddr
SrcPortNumber Необязательный Integer Когда операция инициируется удаленной системой, номер порта, с которого было инициировано подключение.

Пример: 2335
SrcHostname Необязательный Hostname (String) Имя узла исходного устройства, за исключением сведений о домене. Если имя устройства недоступно, сохраните соответствующий IP-адрес в этом поле.

Пример: DESKTOP-1282V4D
SrcDomain Необязательный Домен (строка) Домен исходного устройства.

Пример: Contoso
SrcDomainType Условного DomainType Тип SrcDomain. Список допустимых значений и дополнительные сведения см. в статье DomainType статьи Общие сведения о схеме.

Требуется, если используется SrcDomain .
SrcFQDN Необязательный Полное доменное имя (строка) Имя узла исходного устройства, включая сведения о домене, если они доступны.

Примечание. Это поле поддерживает как традиционный формат полного доменного имени, так и формат домен\имя узла Windows. Поле SrcDomainType отражает используемый формат.

Пример: Contoso\DESKTOP-1282V4D
SrcDescription Необязательный String Описательный текст, связанный с устройством. Пример: Primary Domain Controller.
SrcDvcId Необязательный String Идентификатор исходного устройства. Если доступно несколько идентификаторов, используйте наиболее важный и сохраните остальные в полях SrcDvc<DvcIdType>.

Пример: ac7e9755-8eae-4ffc-8a02-50ed7a2216c3
SrcDvcScopeId Необязательный String Идентификатор область облачной платформы, к которому принадлежит устройство. SrcDvcScopeId сопоставляется с идентификатором подписки на Azure и идентификатором учетной записи в AWS.
SrcDvcScope Необязательный String Облачная платформа область, к которой принадлежит устройство. SrcDvcScope сопоставляется с идентификатором подписки на Azure и идентификатором учетной записи в AWS.
SrcDvcIdType Условного DvcIdType Тип SrcDvcId. Список допустимых значений и дополнительные сведения см. в разделе DvcIdTypeстатьи Общие сведения о схеме.

Примечание. Это поле является обязательным, если используется SrcDvcId .
SrcDeviceType Необязательный DeviceType Тип исходного устройства. Список допустимых значений и дополнительные сведения см. в статье DeviceType статьи Общие сведения о схеме.
SrcGeoCountry Необязательный Страна Страна или регион, связанные с исходным IP-адресом.

Пример: USA
SrcGeoRegion Необязательный Region Регион, связанный с исходным IP-адресом.

Пример: Vermont
SrcGeoCity Необязательный Город Город, связанный с исходным IP-адресом.

Пример: Burlington
SrcGeoLatitude Необязательный Latitude Широта географической координаты, связанной с исходным IP-адресом.

Пример: 44.475833
SrcGeoLongitude Необязательный Longitude Долгота географической координаты, связанной с исходным IP-адресом.

Пример: 73.211944

Действующие поля приложения

Следующие поля представляют сведения о локальном приложении, которое обменивается данными по сети с удаленной системой для выполнения действия с файлами.

Поле Класс Тип Описание
ActingAppName Необязательный String Имя действующего приложения.

Пример: Facebook
ActingAppId Необязательный String Идентификатор действующего приложения, сообщаемый устройством отчетов.
ActingAppType Необязательный AppType Тип целевого приложения. Список допустимых значений и дополнительные сведения см. в статье AppType в статье Общие сведения о схеме.

Это поле является обязательным, если используется TargetAppName или TargetAppId .
HttpUserAgent Необязательный String Когда операция инициируется удаленной системой по протоколу HTTP или HTTPS, используется агент пользователя.

Например, вы можете:
Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/42.0.2311.135
Safari/537.36 Edge/12.246
NetworkApplicationProtocol Необязательный String Когда операция инициируется удаленной системой, это значение является протоколом прикладного уровня, используемым в модели OSI.

Хотя это поле не перечислено и любое значение принимается, предпочтительнее следующие значения: HTTP, , HTTPSSMB,FTP иSSH

Пример: SMB

Поля целевого приложения

Следующие поля представляют сведения о целевом приложении, которое выполняет действие файла от имени пользователя. Конечное приложение обычно связано с действиями файлов по сети, например с использованием приложений SaaS (программное обеспечение как услуга).

Поле Класс Тип Описание
TargetAppName Необязательный String Имя целевого приложения.

Пример: Facebook
Приложения Alias Псевдоним targetAppName.
TargetAppId Необязательный String Идентификатор целевого приложения, сообщаемый устройством отчетов.
TargetAppType Условного AppType Тип целевого приложения. Список допустимых значений и дополнительные сведения см. в статье AppType в статье Общие сведения о схеме.

Это поле является обязательным, если используется TargetAppName или TargetAppId .
TargetOriginalAppType Необязательный String Тип целевого приложения, сообщаемый устройством отчетов.
TargetUrl Необязательный URL-адрес (строка) Когда операция инициируется по протоколу HTTP или HTTPS, используется URL-адрес.

Пример: https://onedrive.live.com/?authkey=...
Url Alias Псевдоним для TargetUrl

Поля проверки

Следующие поля используются для представления проверки, выполняемой системой безопасности, такой как антивирусная система. Определяемый поток обычно связан с файлом, в котором выполнялось действие, а не с самим действием.

Поле Класс Тип Описание
RuleName Необязательный String Имя или идентификатор правила, связанного с результатами проверки.
RuleNumber Необязательный Integer Номер правила, связанного с результатами проверки.
Rule Условного String Значение kRuleName или значение RuleNumber. Если используется значение RuleNumber , тип следует преобразовать в строку.
ThreatId Необязательный String Идентификатор угрозы или вредоносных программ, определенных в действии файла.
ThreatName Необязательный String Имя угрозы или вредоносной программы, обнаруженной в действии файла.

Пример: EICAR Test File
ThreatCategory Необязательный String Категория угрозы или вредоносного ПО, обнаруженная в действии файла.

Пример: Trojan
ThreatRiskLevel Необязательный RiskLevel (целое число) Уровень риска, связанный с обнаруженной угрозой. Уровень должен быть числом от 0 до 100.

Примечание. Значение может быть предоставлено в исходной записи с помощью другой шкалы, которая должна быть нормализована по этому масштабу. Исходное значение должно храниться в ThreatOriginalRiskLevel.
ThreatOriginalRiskLevel Необязательный String Уровень риска, сообщаемый устройством отчетности.
ThreatFilePath Необязательный String Путь к файлу, для которого была обнаружена угроза. Поле ThreatField содержит имя поля ThreatFilePath .
ThreatField Условного Перечисленных Поле, для которого была обнаружена угроза. Значение равно или SrcFilePathDstFilePath.
ThreatConfidence Необязательный ConfidenceLevel (Целое число) Уровень достоверности обнаруженной угрозы, нормализованный до значения от 0 до 100.
ThreatOriginalConfidence Необязательный String Исходный уровень достоверности обнаруженной угрозы, о чем сообщает устройство отчетности.
ThreatIsActive Необязательный Логический Значение true, если обнаруженная угроза считается активной угрозой.
ThreatFirstReportedTime Необязательный datetime При первом обнаружении IP-адреса или домена как угрозы.
ThreatLastReportedTime Необязательный datetime В последний раз IP-адрес или домен были определены как угроза.

Структура пути

Путь должен быть нормализован в соответствии с одним из следующих форматов. Формат, в который нормализуется значение, будет отражен в соответствующем поле FilePathType .

Тип Пример Примечания
Локальный windows C:\Windows\System32\notepad.exe Так как имена путей Windows не учитывают регистр, этот тип подразумевает, что значение не учитывает регистр.
Windows Share \\Documents\My Shapes\Favorites.vssx Так как имена путей Windows не учитывают регистр, этот тип подразумевает, что значение не учитывает регистр.
Unix /etc/init.d/networking Так как в именах путей Unix учитывается регистр, этот тип подразумевает, что значение учитывает регистр.

— Используйте этот тип для AWS S3. Сцепить имена контейнеров и ключей, чтобы создать путь.

— Используйте этот тип для Azure ключей объектов хранилища BLOB-объектов.
URL-адрес https://1drv.ms/p/s!Av04S_*********we Используйте, если путь к файлу доступен в виде URL-адреса. URL-адреса не ограничиваются http или https, и любое значение, включая значение FTP, является допустимым.

Обновления схемы

Ниже приведены изменения в схеме версии 0.1.1:

  • Добавлено поле EventSchema.

Ниже приведены изменения в схеме версии 0.2:

  • Добавлены поля проверки.
  • Добавлены поля ActorScope, TargetUserScope, , TargetAppNameHashType, TargetAppId, , TargetAppType, SrcGeoCountrySrcGeoRegion, SrcGeoLongitude, SrcGeoLatitudeActorSessionId, , DvcScopeIdи DvcScope..
  • Добавлены псевдонимы Url, IpAddr, "Имя_файла" и Src.

Ниже приведены изменения в схеме версии 0.2.1:

  • Добавлен в Application качестве псевдонима в TargetAppName.
  • Добавлено поле ActorScopeId
  • Добавлены поля, связанные с исходным устройством.

Ниже приведены изменения в схеме версии 0.2.2:

  • Добавлено поле TargetOriginalAppType
  • Добавлены поля ActingAppIdиActingAppType, ActingAppName которые недоступны в таблице ASimFileEventLogs.

Связанные материалы

  • Last updated on