Im Textkörper der CEF-Nachrichten der Ereignisklassen der Gruppe Quarantine dürfen Schlüssel entsprechend ihrer Semantik verwendet werden (s. Tabelle unten).
Zulässige Werte der Felder der Ereignisklassen der Gruppe Quarantine
Schlüssel |
Bedeutung |
|---|---|
cs1 |
ID der Nachricht. |
cs1Label |
Hat immer den Wert |
cs2 |
Kommagetrennte Liste der Regeln. |
cs2Label |
Hat immer den Wert |
cs3 |
Benutzerkonto, unter dem die Aktion für die Nachricht ausgeführt wurde. |
cs3Label |
Hat immer den Wert |
src |
IP-Adresse, von der die Nachricht eingegangen ist. |
duser |
Liste der Empfänger der Nachricht. |
suser |
Nachrichtenabsender. |
act |
Aktion für die Nachricht ( |
Jede Ereignisklasse der Gruppe Quarantine darf nur die dafür relevanten Schlüssel enthalten (s. Tabelle unten).
Relevante Schlüssel für die Ereignisklassen der Gruppe Quarantine
Ereignisklasse |
Relevante Schlüssel |
|---|---|
LMS_EV_ASP_QUARANTINE |
cs1, cs1Label, src, suser, cs3, cs3Label, act |
LMS_EV_KATA_QUARANTINE |
cs1, cs1Label, cs2, cs2Label, suser, duser, act, cs3, cs3Label |