Werte der Felder im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Quarantine
21. August 2023
ID 151772
Im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Quarantine dürfen Schlüssel entsprechend ihrer Semantik verwendet werden (s. Tabelle unten).
Zulässige Werte der Felder der Ereignisklassen der Gruppe Quarantine
Schlüssel | Bedeutung |
|---|---|
cs1 | ID der Nachricht. |
cs1Label | Hat immer den Wert |
cs2 | Kommagetrennte Liste der Regeln. |
cs2Label | Hat immer den Wert |
cs3 | Benutzerkonto, unter dem die Aktion für die Nachricht ausgeführt wurde. |
cs3Label | Hat immer den Wert |
src | IP-Adresse, von der die Nachricht eingegangen ist. |
duser | Liste der Empfänger der Nachricht. |
suser | Nachrichtenabsender. |
act | Aktion für die Nachricht ( |
Jede Ereignisklasse der Gruppe Quarantine darf nur die dafür relevanten Schlüssel enthalten (s. Tabelle unten).
Relevante Schlüssel für die Ereignisklassen der Gruppe Quarantine
Ereignisklasse | Relevante Schlüssel |
|---|---|
LMS_EV_ASP_QUARANTINE | cs1, cs1Label, src, suser, cs3, cs3Label, act |
LMS_EV_KATA_QUARANTINE | cs1, cs1Label, cs2, cs2Label, suser, duser, act, cs3, cs3Label |