在设备组事件类别的 CEF 邮件正文中，您可以根据语义使用关键字（参见下表）。
设备组事件类别的允许字段值
关键字 |
值 |
|---|---|
cs1 |
队列名称。 |
cs1Label |
它的值总是 |
cs2 |
入站邮件队列的状态。 |
cs2Label |
它的值总是 |
cs3 |
出站邮件队列的状态。 |
cs3Label |
它的值总是 |
cs4 |
用户名。 |
cs4Label |
它的值总是 |
cs5 |
已修改的值的列表。 |
cs5Label |
它的值总是 |
cn1 |
邮件 ID。 |
cn1Label |
它的值总是 |
cn2 |
队列的大小。 |
cn2Label |
它的值总是 |
rt |
邮件的接收时间 |
suser |
邮件发件人。 |
duser |
邮件收件人列表。 |
outcome |
操作结果。 |
reason |
错误描述。 |
fname |
新文件的名称。 |
oldFileName |
旧文件的名称。 |
每个设备组事件类别都仅包含与其相关的关键字（参见下表）。
设备组事件类别的相关关键字
事件类别 |
相关关键字 |
|---|---|
LMS_EV_MTA_MESSAGE_FLUSH |
cn1, cn1Label, cs1, cs1Label, cn2, cn2Label, rt, suser, duser, outcome, reason |
LMS_EV_MTA_MESSAGE_DELETE |
cn1, cn1Label, cs1, cs1Label, cn2, cn2Label, rt, suser, duser, outcome, reason |
LMS_EV_MTA_ALL_MESSAGES_FLUSH |
outcome, reason |
LMS_EV_MTA_ALL_MESSAGES_DELETE |
outcome, reason, cs1, cs1Label |
LMS_EV_MTA_STATUS_CHANGE |
cs5, cs5Label, cs2, cs2Label, cs3, cs3Label, outcome, reason |
LMS_EV_TLS_CERT_CHANGED |
cs4, cs4Label, oldFileName, fname |