AntivirusFileChecker (deprecated)#

Рекомендуется использовать действие IcapFileChecker для проверки объекта на внешнем антивирусе.

Действие AntivirusFileChecker предназначено для проверки объекта на содержание вирусов на внешнем антивирусе по протоколу ICAP.

Параметры:

Название

Допустимые значения

Описание

http_initial_line

-

Параметр, содержащий initial строку инкапсулированного HTTP запроса/ответа для обращения на AVPO. В настоящее время не требует определения. Наличие данного параметра обусловлено особенностями взаимодействия SOWA и Symantec.

avpo_url

http://host[:port]/path

Url сервиса AVPO, обязательный параметр

icap_mode

reqmod/respmod

Режим обращения к AVPO, необязательный параметр. reqmod - request modification mode; respmod - response modification mode. В настоящий момент не требует определения, так как единственный поддерживаемый режим - respmod.

silent

on/off

Режим обработки - при on, ошибки и положительный результат поиска вирусов логируются, но сообщения не блокируются, off - сообщения блокируются. По умолчанию off.

avpo_connect_timeout

Числовое значение с суффиксом. Суффиксы: число без суффикса - байты; k / K - килобайты; m / M - мегабайты.

Максимальное время ожидания установки соединения с AVPO сервисом. По умолчанию - 10 с

avpo_read_timeout

Числовое значение с суффиксом. Суффиксы: число без суффикса - байты; k / K - килобайты; m / M - мегабайты.

Максимальное время ожидания на операции чтения ответа от сервиса AVPO. По умолчанию - 10 с

avpo_write_timeout

Числовое значение с суффиксом. Суффиксы: число без суффикса - байты; k / K - килобайты; m / M - мегабайты.

Максимальное время ожидания операции записи в канал установленный с сервисом AVPO. По умолчанию - 10 с

Пример:

chains:
  response_chains:
    - actions:
      - action: AntivirusFileChecker
        params:
          avpo_url: http://10.x.x.x:1344/avscan
      message: $clj_response_body