在 ICAP 组的事件类别的 CEF 消息正文中，可以根据其语义使用密钥（参见下表）。
ICAP 组事件类别字段的允许值
密钥 |
值 |
|---|---|
cs1 |
<用户名>。 |
cs1Label |
该值始终是 |
cs2 |
工作区的名称。 |
cs2Label |
该值始终为 |
cs3 |
流量处理规则名称。允许使用多个名称。 |
cs3Label |
该值始终为 |
请求 |
请求网址。 |
src |
用户 IP 地址。 |
requestClientApplication |
处理流量的浏览器或应用程序的名称（用户代理）。 |
act |
以下操作之一： |
ICAP 的每个事件类别只能包含与其相关的密钥（请参见下表）。
ICAP 组事件类别的相关密钥
事件类别 |
相关密钥 |
|---|---|
LMS_EV_ICAP_MESSAGE_PROCESSED |
cs1、cs1Label、cs2、cs2Label、cs3、cs3Label、src、request、requestClientApplication、act |