Valeurs des champs du corps des messages CEF des classes d'événements du groupe Backup

4 juillet 2024

ID 151761

Dans le corps des messages CEF des classes d'événements du groupe Backup, il est possible d'utiliser des clés conformément à leur sémantique (cf.  tableau ci-après).

Valeurs admissibles des champs des classes d'événements du groupe Backup

Clé

Valeur

cn1

Taille du message.

cn1Label

A toujours la valeur MessageSize.

cn2

Taille maximale de la Sauvegarde.

cn2Label

A toujours la valeur MaxBackupSize.

cn3

Nombre de messages dans la Sauvegarde.

cn3Label

A toujours la valeur MessageCount.

cs1

ID du message dans la Sauvegarde.

cs1Label

A toujours la valeur MessageId.

cnt

Nombre d'erreurs au cours des 10 dernières minutes.

act

Action sur le message dans la Sauvegarde (remettre / supprimer).

suser

Utilisateur ayant exécuté l'action sur le message dans la Sauvegarde.

cs2

Etat de la recherche de virus.

cs2Label

A toujours la valeur AvStatus.

cs3

Etat de l'analyse contre le courrier indésirable.

cs3Label

A toujours la valeur AsStatus.

cs4

Etat de l'analyse anti-phishing.

cs4Label

A toujours la valeur ApStatus.

cs5

Nom de l'objet malveillant.

cs5Label

A toujours la valeur Threat.

cs6

État du filtrage du contenu.

cs6Label

A toujours la valeur CfStatus.

duser

Liste des destinataires du message.

reason

Description de l'erreur.

outcome

Résultat de l'événement Backup Digest : no messages, success ou failed.

Dans chaque classe d'événements du groupe Backup, seule la présence des clés qui lui correspondent (cf.  tableau ci-après).

Clés pertinentes pour les classes des événements du groupe Backup

Classe d'événements

Clés pertinentes

LMS_EV_BACKUP_ADD_ERROR

cs1, cs1Label, cnt

LMS_EV_BACKUP_ROTATE_ERROR

reason, cnt

LMS_EV_BACKUP_ALMOST_FULL

cn1, cn1Label, cn2, cn2Label, cn3Label

LMS_EV_BACKUP_MESSAGE_RESTORE

cs1, cs1Label, act, suser, cs2, cs2Label, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, duser

Cet article vous a-t-il été utile ?
Que pouvons-nous améliorer ?
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.