Параметр Если правило срабатывает применяется ко всем протоколам.

Этот параметр задает следующие дополнительные операции, которые будут выполняться при срабатывании правила:

При включении или отключении алертов, аудита и/или теневого копирования в правиле белого списка настройка правила имеет приоритет над соответствующей настройкой для протокола.

Пример: Если аудит включен для некоторого протокола и отключен в правиле для этого протокола, срабатывание такого правила не вызовет события аудита. Если же аудит в правиле включен, то срабатывание правила вызовет событие аудита, даже если аудит отключен на уровне протокола.

Правило может наследовать настройку алертов, аудита и/или теневого копирования, заданную для протокола. Эта опция выбрана по умолчанию и представлена неопределенным состоянием соответствующих флажков (не установленных и не очищенных). Состояние каждого флажка можно изменить независимо от других.

Пример: Если правило наследует настройку аудита, заданную для протокола, то срабатывание такого правила вызовет событие аудита только если аудит включен для протокола, контролируемого этим правилом.

Просмотрщик журнала аудита отображает следующую информацию о событиях, вызваных срабатыванием правила белого списка: