在更新组的事件类别的 CEF 消息正文中，可以根据其语义使用密钥（参见下表）。
更新组事件类别字段的允许值
密钥 |
值 |
|---|---|
reason |
事件发生的原因。 |
cn1 |
天数。 |
cn1Label |
该值始终为 |
cnt |
数据库中的记录数。 |
deviceCustomDate1 |
数据库发布日期。 |
deviceCustomDate1Label |
该值始终为 |
deviceCustomDate2 |
索引发布日期。 |
deviceCustomDate2Label |
该值始终为 |
更新组的每个事件类别只能包含与其相关的密钥（请参见下表）。
更新组事件类别的相关密钥
事件类别 |
相关密钥 |
|---|---|
LMS_EV_ANTIVIRUS_BASES_UPDATED |
没有值 |
LMS_EV_ANTIPHISHING_BASES_UPDATED |
没有值 |
LMS_EV_BASES_NOTHING_TO_UPDATE |
没有值 |
LMS_EV_ANTIVIRUS_BASES_UP_TO_DATE |
没有值 |
LMS_EV_ANTIPHISHING_BASES_UP_TO_DATE |
没有值 |
LMS_EV_ANTIVIRUS_BASES_OUT_OF_DATE |
cn1，cn1Label |
LMS_EV_ANTIPHISHING_BASES_OUT_OF_DATE |
cn1，cn1Label |
LMS_EV_ANTIVIRUS_BASES_OBSOLETED |
cn1，cn1Label |
LMS_EV_ANTIPHISHING_BASES_OBSOLETED |
cn1，cn1Label |
LMS_EV_ANTIVIRUS_BASES_APPLIED |
deviceCustomDate2、deviceCustomDate2Label、cnt、deviceCustomDate1、deviceCustomDate1Label |
LMS_EV_ANTIPHISHING_BASES_APPLIED |
deviceCustomDate1、deviceCustomDate1Label |
LMS_EV_BASES_UPDATE_ERROR |
reason |