diff --git a/ignore.lst.example b/ignore.lst.example index abf0ae4..5ea7f28 100644 --- a/ignore.lst.example +++ b/ignore.lst.example @@ -5,20 +5,20 @@ # Подавляет только уведомления Security 4624/4625 (не RD Gateway, не RCM 1149). # # Форматы: -# user:DOMAIN\user +# user:domain\user # user:user -# workstation:KHALILOV -# ip:212.19.6.53 +# workstation:IVANOV +# ip:111.222.333.444 # Можно вставить «как в Telegram» (берётся значение после первого «:»): # 👤 Пользователь: user -# 🖥️ Рабочая станция (клиент из события): KHALILOV -# 🌐 IP адрес: 212.19.6.53 +# 🖥️ Рабочая станция (клиент из события): IVANOV +# 🌐 IP адрес: 111.222.333.444 # # Строка без префикса: -# KHALILOV — совпадение с именем рабочей станции ИЛИ с пользователем (sam) ИЛИ с IP (если строка — IPv4) -# 212.19.6.53 — только IP -# B26\user — пользователь целиком +# IVANOV — совпадение с именем рабочей станции ИЛИ с пользователем (sam) ИЛИ с IP (если строка — IPv4) +# 111.222.333.444 — только IP (в реальной конфигурации укажите действительный IPv4 клиента) +# domain\user — пользователь целиком -# user:B26\scanner -# workstation:KHALILOV -# ip:212.19.6.53 +# user:domain\user +# workstation:IVANOV +# ip:111.222.333.444