В теле CEF-сообщений классов событий группы Auth допустимо использование ключей в соответствии с их семантикой (см. таблицу ниже).
Допустимые значения полей классов событий группы Auth
Ключ |
Значение |
|---|---|
cs1 |
Тип интеграции (LDAP). |
cs1Label |
Всегда имеет значение |
cn1 |
Сколько секунд сервер был недоступен. |
cn1Label |
Всегда имеет значение |
reason |
Описание ошибки. |
start |
Начало периода недоступности LDAP-сервера. |
end |
Окончание периода недоступности LDAP-сервера. |
rt |
Время первого события. |
deviceServiceName |
Имя службы. |
В каждом классе событий группы Auth допустимо присутствие только релевантных ему ключей (см. таблицу ниже).
Релевантные ключи для классов событий группы Auth
Класс событий |
Релевантные ключи |
|---|---|
LMS_EV_EXT_DIR_REPORT_FOR_PERIOD |
rt, cs1, cs1Label, deviceServiceName, start, end |
LMS_EV_EXT_DIR_SERVICE_ERROR |
cs1, cs1Label, deviceServiceName, reason, cn1, cn1Label |
LMS_EV_EXT_DIR_SERVICE_UP |
Нет значения |
LMS_EV_EXT_DIR_SERVICE_DISABLED |
Нет значения |