Dans le corps des messages CEF des classes d'événements du groupe Quarantine, il est possible d'utiliser des clés conformément à leur sémantique (cf. tableau ci-après).
Valeurs admissibles des champs des classes d'événements du groupe Quarantine
Clé |
Valeur |
|---|---|
cs1 |
ID du message. |
cs1Label |
A toujours la valeur |
cs2 |
Liste de règles séparées par des virgules. |
cs2Label |
A toujours la valeur |
cs3 |
Compte utilisateur sous lequel l'action sur le message a été exécutée. |
cs3Label |
A toujours la valeur |
src |
Adresse IP d'envoi du message. |
duser |
Liste des destinataires du message. Les adresses sont extraites de la session SMTP. |
suser |
Expéditeur du message. L'adresse est extraite de la session SMTP. |
act |
Action sur le message ( |
Dans chaque classe d'événements du groupe Quarantine, seule la présence des clés qui lui correspondent (cf. tableau ci-après).
Clés pertinentes pour les classes des événements du groupe Quarantine
Classe d'événements |
Clés pertinentes |
|---|---|
LMS_EV_ASP_QUARANTINE |
cs1, cs1Label, src, suser, cs3, cs3Label, act |
LMS_EV_KATA_QUARANTINE |
cs1, cs1Label, cs2, cs2Label, scr, suser, duser, act, cs3, cs3Label |