Значения полей тела CEF-сообщений классов событий группы Appliance
06 июня 2023
ID 154714
В теле CEF-сообщений классов событий группы Appliance допустимо использование ключей в соответствии с их семантикой (см. таблицу ниже).
Допустимые значения полей для классов событий группы Appliance
Ключ | Значение |
|---|---|
cs1 | Имя очереди. |
cs1Label | Всегда имеет значение |
cs2 | Статус очереди входящих сообщений. |
cs2Label | Всегда имеет значение |
cs3 | Статус очереди исходящих сообщений. |
cs3Label | Всегда имеет значение |
cs4 | Имя пользователя. |
cs4Label | Всегда имеет значение |
cs5 | Список измененных значений. |
cs5Label | Всегда имеет значение |
cn1 | ID сообщения. |
cn1Label | Всегда имеет значение |
cn2 | Размер очереди. |
cn2Label | Всегда имеет значение |
rt | Время получения сообщения. |
suser | Отправитель сообщения. |
duser | Список получателей сообщения. |
outcome | Результат действия. |
reason | Описание ошибки. |
fname | Имя нового файла. |
oldFileName | Имя старого файла. |
В каждом классе событий группы Appliance допустимо присутствие только релевантных ему ключей (см. таблицу ниже).
Релевантные ключи для классов событий группы Appliance
Класс событий | Релевантные ключи |
|---|---|
LMS_EV_MTA_MESSAGE_FLUSH | cn1, cn1Label, cs1, cs1Label, cn2, cn2Label, rt, suser, duser, outcome, reason |
LMS_EV_MTA_MESSAGE_DELETE | cn1, cn1Label, cs1, cs1Label, cn2, cn2Label, rt, suser, duser, outcome, reason |
LMS_EV_MTA_ALL_MESSAGES_FLUSH | outcome, reason |
LMS_EV_MTA_ALL_MESSAGES_DELETE | outcome, reason, cs1, cs1Label |
LMS_EV_MTA_STATUS_CHANGE | cs5, cs5Label, cs2, cs2Label, cs3, cs3Label, outcome, reason |
LMS_EV_TLS_CERT_CHANGED | cs4, cs4Label, oldFileName, fname |