Classe d'événements du groupe Quarantine
3 juillet 2024
ID 151772
Dans le corps des messages CEF des classes d'événements du groupe Quarantine, il est possible d'utiliser des clés conformément à leur sémantique (cf. tableau ci-après).
Valeurs admissibles des champs des classes d'événements du groupe Quarantine
Clé | Valeur |
---|---|
cs1 | ID du message. |
cs1Label | A toujours la valeur |
cs2 | Liste de règles séparées par des virgules. |
cs2Label | A toujours la valeur |
cs3 | Compte utilisateur sous lequel l'action sur le message a été exécutée. |
cs3Label | A toujours la valeur |
src | L'adresse IP à partir de laquelle le message a été reçu, au format IPv4. |
c6a2 | Adresse IP du serveur depuis lequel le message a été reçu, au format IPv6. |
duser | Liste des destinataires du message. Les adresses sont extraites de la session SMTP. |
suser | Expéditeur du message. L'adresse est extraite de la session SMTP. |
act | Action sur le message ( |
KSMGMessageSubject | Objet de la lettre |
Dans chaque classe d'événements du groupe Quarantine, seule la présence des clés qui lui correspondent (cf. tableau ci-après).
Clés pertinentes pour les classes des événements du groupe Quarantine
Classe d'événements | Clés pertinentes |
---|---|
LMS_EV_ASP_QUARANTINE | cs1, cs1Label, src, c6a2, suser, cs3, cs3Label, act, KSMGMessageSubject |
LMS_EV_KATA_QUARANTINE | cs1, cs1Label, cs2, src, c6a2, cs2Label, suser, duser, act, cs3, cs3Label, KSMGMessageSubject |