任务组的事件类别

将应用程序事件发布到 SIEM 系统 > CEF 格式的系统日志消息的内容和属性 > 任务组的事件类别

任务组的事件类别

在设置组的事件类别的 CEF 消息正文中，可以根据其语义使用密钥（参见下表）。

任务组事件类别字段的允许值

密钥	值
deviceProcessName	任务名称。
cnt	过去 5 分钟内的错误数。
cs1	应用程序操作模式（`实时扫描`/`配置模式）`。
cs1Label	该值始终为`Mode` 。

任务组的每个事件类别只能包含与其相关的密钥（请参见下表）。

任务组事件类别的相关密钥

事件类别	相关密钥
LMS_EV_PROCESS_CRASHED	deviceProcessName，cnt
LMS_EV_RESTARTED	deviceProcessName，cnt
LMS_EV_PRODUCT_STARTED	cs1，cs1Label

文章 ID: 267255, 上次审阅: 2024年12月19日

页面顶端