Classes de eventos em grupo de backup

No corpo das mensagens CEF para classes de eventos do grupo backup, é possível usar as chaves de acordo com a semântica (veja a tabela abaixo).

Valores permitidos de campos para classes de eventos de grupo de backup

Chave	Valor
cn1	Tamanho da mensagem.
cn1Label	O valor é sempre `MessageSize`.
cn2	Tamanho máximo do backup.
cn2Label	O valor é sempre `MaxBackupSize`.
cn3	Número de mensagens no backup.
cn3Label	O valor é sempre `MessageCount`.
cs1	ID da mensagem no backup.
cs1Label	O valor é sempre `MessageId`.
cnt	Número de erros durante os últimos 10 minutos.
act	Ação a ser executada na mensagem no backup (entregar / excluir).
suser	Usuário que executou a ação na mensagem no backup.
KSMGMessageSubject	Assunto do e-mail.
cs2	Status da verificação antivírus.
cs2Label	O valor é sempre `AvStatus`.
cs3	Status de verificação de link.
cs3Label	O valor é sempre `MlfStatus`.
cs4	Status da proteção antispam.
cs4Label	O valor é sempre `AsStatus`.
cs5	Status da proteção antiphishing.
cs5Label	O valor é sempre `ApStatus`.
cs6	Nome do objeto malicioso.
cs6Label	O valor é sempre `Threat`.
cs7	Status da filtragem de conteúdo.
cs7Label	O valor é sempre `CfStatus`.
duser	Lista de destinatários da mensagem. Os endereços são obtidos da sessão SMTP.
reason	Descrição do erro.
outcome	Resultado do evento de resumo do Backup: `Nenhuma mensagem`, `Sucesso`, `Falha`.

Cada classe de eventos de grupo de backup pode conter apenas as chaves relevantes para ela (consulte a tabela abaixo).

Chaves relevantes para as classes de eventos de grupo de backup

Classe de evento	Chaves relevantes
LMS_EV_BACKUP_ADD_ERROR	cs1, cs1Label, cnt
LMS_EV_BACKUP_ROTATE_ERROR	reason, cnt
LMS_EV_BACKUP_MESSAGE_RESTORE	cs1, cs1Label, act, suser, cs2, cs2Label, cs3, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, cs7, cs7Label, duser, KSMGMessageSubject