Classes de eventos em grupo de backup

No corpo das mensagens CEF para classes de eventos do grupo backup, é possível usar as chaves de acordo com a semântica (veja a tabela abaixo).

Valores permitidos de campos para classes de eventos de grupo de backup

Chave	Valor
cn1	Tamanho da mensagem.
cn1Label	O valor é sempre `MessageSize`.
cn2	Tamanho máximo do backup.
cn2label	O valor é sempre `MaxBackupSize`.
cn3	Número de mensagens no backup.
cn3Label	O valor é sempre `MessageCount`.
cs1	ID da mensagem no backup.
cs1Label	O valor é sempre `MessageId`.
cnt	Número de erros durante os últimos 10 minutos.
act	Ação a ser executada na mensagem no backup (entregar / excluir).
suser	Usuário que executou a ação na mensagem no backup.
cs2	Status da verificação antivírus.
cs2Label	O valor é sempre `AvStatus`.
cs3	Status de verificação de link.
cs3Label	O valor é sempre `MlfStatus`.
cs4	Status da proteção antispam.
cs4Label	O valor é sempre `AsStatus`.
cs5	Status da proteção antiphishing.
cs5Label	O valor é sempre `ApStatus`.
cs6	Nome do objeto malicioso.
cs6Label	O valor é sempre `Threat`.
cs7	Status da filtragem de conteúdo.
cs7Label	O valor é sempre `CfStatus`.
duser	Lista de destinatários da mensagem. Os endereços são obtidos da sessão SMTP.
reason	Descrição do erro.

Cada classe de eventos de grupo de backup pode conter apenas as chaves relevantes para ela (consulte a tabela abaixo).

Chaves relevantes para as classes de eventos de grupo de backup

Classe de evento	Chaves relevantes
LMS_EV_BACKUP_ADD_ERROR	cs1, cs1Label, cnt
LMS_EV_BACKUP_ROTATE_ERROR	reason, cnt
LMS_EV_BACKUP_MESSAGE_RESTORE	cs1, cs1Label, act, suser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, duser