在 ICAP 组的事件类别的 CEF 消息正文中,可以根据其语义使用密钥(参见下表)。
ICAP 组事件类别字段的允许值
密钥 |
值 |
---|---|
cs1 |
<用户名>。 |
cs1Label |
该值始终是 |
cs2 |
工作区的名称。 |
cs2Label |
该值始终为 |
cs3 |
流量处理规则名称。允许使用多个名称。 |
cs3Label |
该值始终为 |
请求 |
请求网址。 |
src |
用户 IP 地址。 |
requestClientApplication |
处理流量的浏览器或应用程序的名称(用户代理)。 |
act |
以下操作之一: |
ICAP 的每个事件类别只能包含与其相关的密钥(请参见下表)。
ICAP 组事件类别的相关密钥
事件类别 |
相关密钥 |
---|---|
LMS_EV_ICAP_MESSAGE_PROCESSED |
cs1、cs1Label、cs2、cs2Label、cs3、cs3Label、src、request、requestClientApplication、act |