V těle zpráv CEF pro třídy událostí skupiny Karanténa můžete použít klíče v souladu s jejich sémantikou (viz tabulka níže).
Přípustné hodnoty polí pro třídy událostí skupiny Karanténa
Klíč |
Hodnota |
|---|---|
cs1 |
ID zprávy. |
cs1Label |
Hodnota je vždy |
cs2 |
Seznam pravidel oddělených čárkami. |
cs2Label |
Hodnota je vždy |
cs3 |
Účet, pod kterým byla akce u zprávy provedena. |
cs3Label |
Hodnota je vždy |
src |
IP adresa, ze které byla zpráva přijata, ve formátu IPv4. |
c6a2 |
IP adresa serveru, z níž byla zpráva přijata, ve formátu IPv6. |
duser |
Seznam příjemců zprávy. Adresy jsou převzaty z relace SMTP. |
suser |
Odesílatel pošty. Adresa je převzata z relace SMTP. |
act |
Akce provedená u zprávy ( |
KSMGMessageSubject |
Předmět e-mailu. |
Každá třída událostí skupiny Karanténa může obsahovat pouze klíče, které jsou pro ni relevantní (viz tabulka níže).
Relevantní klíče pro třídy událostí skupiny Karanténa
Třída události |
Relevantní klíče |
|---|---|
LMS_EV_ASP_QUARANTINE |
cs1, cs1Label, src, c6a2, suser, cs3, cs3Label, act, KSMGMessageSubject |
LMS_EV_KATA_QUARANTINE |
cs1, cs1Label, cs2, src, c6a2, cs2Label, suser, duser, act, cs3, cs3Label, KSMGMessageSubject |