Im Body der CEF-Nachrichten von den Ereignisklassen der Gruppe "Update" ist die Verwendung von Schlüsseln entsprechend ihrer Semantik zulässig (siehe folgende Tabelle).
Gültige Werte für Felder von Ereignisklassen der Gruppe "Update".
| Schlüssel | Wert | 
|---|---|
| reason | Der Grund für das Ereignis. | 
| cn1 | Anzahl an Tagen. | 
| cn1Label | Besitzt immer den Wert  | 
| cnt | Anzahl an Datensätzen in den Datenbanken. | 
| deviceCustomDate1 | Datum der Veröffentlichung der Datenbank. | 
| deviceCustomDate1Label | Besitzt immer den Wert  | 
| deviceCustomDate2 | Datum der Veröffentlichung des Index. | 
| deviceCustomDate2Label | Besitzt immer den Wert  | 
In jeder Ereignisklasse der Gruppe "Update" dürfen nur die für sie relevanten Schlüssel enthalten sein (siehe folgende Tabelle).
Relevante Schlüssel für Ereignisklassen der Gruppe "Update"
| Ereignisklasse | Relevante Schlüssel | 
|---|---|
| LMS_EV_ANTIVIRUS_BASES_UPDATED | Kein Wert | 
| LMS_EV_ANTIPHISHING_BASES_UPDATED | Kein Wert | 
| LMS_EV_BASES_NOTHING_TO_UPDATE | Kein Wert | 
| LMS_EV_ANTIVIRUS_BASES_UP_TO_DATE | Kein Wert | 
| LMS_EV_ANTIPHISHING_BASES_UP_TO_DATE | Kein Wert | 
| LMS_EV_ANTIVIRUS_BASES_OUT_OF_DATE | cn1, cn1Label | 
| LMS_EV_ANTIPHISHING_BASES_OUT_OF_DATE | cn1, cn1Label | 
| LMS_EV_ANTIVIRUS_BASES_OBSOLETED | cn1, cn1Label | 
| LMS_EV_ANTIPHISHING_BASES_OBSOLETED | cn1, cn1Label | 
| LMS_EV_ANTIVIRUS_BASES_APPLIED | deviceCustomDate2, deviceCustomDate2Label, cnt, deviceCustomDate1, deviceCustomDate1Label | 
| LMS_EV_ANTIPHISHING_BASES_APPLIED | deviceCustomDate1, deviceCustomDate1Label | 
| LMS_EV_BASES_UPDATE_ERROR | reason |