Значения полей тела CEF-сообщений классов событий группы Quarantine

В теле CEF-сообщений классов событий группы Quarantine допустимо использование ключей в соответствии с их семантикой (см. таблицу ниже).

Допустимые значения полей классов событий группы Quarantine

Ключ	Значение
cs1	ID сообщения.
cs1Label	Всегда имеет значение `MessageId`.
cs2	Список правил через запятую.
cs2Label	Всегда имеет значение `Rules`.
cs3	Учетная запись, под которой было выполнено действие над сообщением.
cs3Label	Всегда имеет значение `Account`.
src	IP-адрес, с которого получено сообщение.
duser	Список получателей сообщения.
suser	Отправитель сообщения.
act	Действие над сообщением (`proceed` / `delete`).

В каждом классе событий группы Quarantine допустимо присутствие только релевантных ему ключей (см. таблицу ниже).

Релевантные ключи для классов событий группы Quarantine

Класс событий	Релевантные ключи
LMS_EV_ASP_QUARANTINE	cs1, cs1Label, src, suser, cs3, cs3Label, act
LMS_EV_KATA_QUARANTINE	cs1, cs1Label, cs2, cs2Label, suser, duser, act, cs3, cs3Label