Třídy událostí skupiny ScanLogic

V těle zpráv CEF pro třídy událostí skupiny ScanLogic můžete použít klíče v souladu s jejich sémantikou (viz tabulka níže).

Přípustné hodnoty polí pro třídy událostí skupiny ScanLogic

Třída události	Klíč	Hodnota
Všechny třídy skupiny ScanLogic	cs1	ID zprávy.
	cs1Label	Hodnota je vždy `MessageId`.
	src	IP adresa serveru, z níž byla zpráva přijata, ve formátu IPv4.
	c6a2	IP adresa serveru, z níž byla zpráva přijata, ve formátu IPv6.
	act	Akce.
	suser	Odesílatel pošty. Adresa je převzata z relace SMTP.
	duser	Seznam příjemců zprávy. Adresy jsou převzaty z relace SMTP.
	cs2	Seznam pravidel.
	cs2Label	Hodnota je vždy `Rules`.
	outcome	Stav kontroly.
	KSMGMessageSubject	Předmět e-mailu.
	KSMGRuleNames	Názvy pravidla.
	KSMGAvDetectionMethods	Metoda detekce.
	fileHash	Hodnota hash části MIME zprávy.
	KSMGMessageHashType	Hashovací algoritmus.
	KSMGBackupResult	Udává, zda byla zpráva odeslána do zálohy.
	KSMGApStatus	Výsledek kontroly modulem Anti-Phishing.
	KSMGMlfStatus	Výsledek kontroly odkazu.
	KSMGAvStatus	Výsledek kontroly modulem Anti-Virus.
	KSMGAsStatus	Výsledek kontroly modulem Anti-Spam.
	KSMGCfStatus	Výsledek kontroly modulem Filtrování obsahu.
	KSMGMaStatus	Výsledek ověření odesílatele e-mailu.
	KSMGKtStatus	Výsledek kontroly modulem Ochrana KATA.
LMS_EV_SCAN_LOGIC_AV_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	fsize	Velikost zprávy.
	reason	Důvod události.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Šifrované` `Error` `Dezinfikované` `Infikované`
LMS_EV_SCAN_LOGIC_AS_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs4	Metoda detekce.
	cs4Label	Hodnota je vždy `Method`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Trusted` `Formal` `Error` `ProbableSpam` `Denylisted` `Spam` `MASSMAIL`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_AP_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs4	Metoda detekce.
	cs4Label	Hodnota je vždy `Method`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Error` `Phishing`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_MLF_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs3Label	Metoda detekce.
	cs4Label	Hodnota je vždy `Method`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Error` `Detected`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_MA_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs4	Stav SPF.
	cs4Label	Hodnota je vždy `SpfVerdict`.
	cs5	Stav DKIM.
	cs5Label	Hodnota je vždy `DkimVerdict`.
	cs6	Stav DMARC.
	cs6Label	Hodnota je vždy `DmarcVerdict`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `ViolationNotFound` `ViolationFound`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_KT_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs4	Důvod přeskočení kontroly.
	cs4Label	Hodnota je vždy `SkipReason`.
	cs5	Název uživatelského účtu, který extrahoval zprávu z karantény KATA.
	cs5Label	Hodnota je vždy `Account`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Error` `Detected` `Přeskočené`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_CF_STATUS	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	cs3	Seznam příjemců upozornění na aktivovaná pravidla, pro která je nakonfigurováno upozornění s původní zprávou v příloze. Adresy jsou převzaty z relace SMTP.
	cs3Label	Hodnota je vždy `UnsafeRecipients`.
	cs4	`DetectedFileFormat` `DetectedFileName` `DetectedFileSize`
	cs4Label	Hodnota je vždy `DetectedEntity`.
	fsize	Velikost zprávy.
	outcome	Stav kontroly. Možné hodnoty: `NotScanned` `BasesError` `NotDetected` `Error` `MatchedContent`
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_PART_RESULT	cn1	Počet dezinfikovaných nebo odstraněných objektů na základě výsledků kontroly modulem Anti-Virus. Pouze u archivů.
	cn1Label	Hodnota je vždy `ObjectsNumber`.
	cs3	Nekontrolované soubory.
	cs3Label	Hodnota je vždy `AvExclude`.
	cs4	Názvy hrozeb. Vyplňuje se, pouze pokud existuje hrozba.
	cs4Label	Hodnota je vždy `Threats`.
	cs5	Seznam aktivovaných výrazů Filtrování obsahu.
	cs5Label	Hodnota je vždy `AppliedExpressions`.
	fname	Název souboru.
	fsize	Velikost MIME části zprávy.
	outcome	Stav kontroly.
	reason	Důvod, proč nebyla provedena kontrola modulem Anti-Virus.
LMS_EV_SCAN_LOGIC_URL	cs3	URL.
LMS_EV_SCAN_LOGIC_URL	cs3Label	Hodnota je vždy `URL`.
LMS_EV_SCAN_LOGIC_MESSAGE_BACKUP	act	Akce. Možné hodnoty: `Přeskočené` `Dezinfikované` `AttachmentsDeleted` `Odmítnuté` `Odstraněné`
	fsize	Velikost zprávy.
	reason	Důvod události.
LMS_EV_SCAN_LOGIC_MESSAGE_RESULT	fsize	Velikost zprávy.

Každá třída událostí skupiny ScanLogic může obsahovat pouze klíče, které jsou pro ni relevantní (viz tabulka níže).

Relevantní klíče pro třídy událostí skupiny ScanLogic

Třída události	Relevantní klíče
LMS_EV_SCAN_LOGIC_ALL_NOT_PROCESSED	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, reason
LMS_EV_SCAN_LOGIC_AS_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, cs2, cs2Label, cs4, cs4Label, reason, outcome, KSMGRuleNames
LMS_EV_SCAN_LOGIC_AV_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, KSMGMessageSubject, cs2, cs2Label, cs3, cs3Label, reason, outcome, KSMGRuleNames
LMS_EV_SCAN_LOGIC_MLF_STATUS	cs1, cs1Label, src, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGRuleNames
LMS_EV_SCAN_LOGIC_AP_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGRuleNames, KSMGMessageSubject
LMS_EV_SCAN_LOGIC_KT_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, reason, suser, outcome, KSMGMessageSubject, KSMGRuleNames
LMS_EV_SCAN_LOGIC_MA_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, outcome, KSMGMessageSubject, KSMGRuleNames
LMS_EV_SCAN_LOGIC_CF_STATUS	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, cs2, cs2Label, cs3, cs3Label, reason, cs4, cs4Label, outcome, KSMGMessageSubject, KSMGRuleNames
LMS_EV_SCAN_LOGIC_PART_RESULT	cs1, cs1Label, src, c6a2, act, suser, duser, reason, outcome, KSMGMessageSubject, KSMGRuleNames, cn1, cn1Label, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, fname, fileHash, KSMGMessageHashType, fsize, KSMGAvDetectionMethods
LMS_EV_SCAN_LOGIC_URL	cs1, cs1Label, src, c6a2, suser, duser, KSMGMessageSubject, KSMGRuleNames, cs2, cs2Label, cs3, cs3Label, KSMGApStatus, KSMGMlfStatus
LMS_EV_SCAN_LOGIC_MESSAGE_BACKUP	cs1, cs1Label, src, c6a2, act, fsize, suser, duser, reason, cs2, cs2Label, KSMGMessageSubject, KSMGRuleNames
LMS_EV_SCAN_LOGIC_MESSAGE_RESULT	cs1, cs1Label, src, c6a2, act, suser, duser, KSMGMessageSubject, KSMGRuleNames, KSMGBackupResult, fsize, cs2, cs2Label, KSMGAvStatus, KSMGAsStatus, KSMGApStatus, KSMGMlfStatus, KSMGCfStatus, KSMGMaStatus, KSMGKtStatus

Na začátek stránky