Valeurs des champs du corps des messages CEF des classes d'événements du groupe Backup

Dans le corps des messages CEF des classes d'événements du groupe Backup, il est possible d'utiliser des clés conformément à leur sémantique (cf. tableau plus bas).

Valeurs admissibles des champs des classes d'événements du groupe Backup

Clé

Valeur

cn1

Taille du message.

cn1Label

A toujours la valeur MessageSize.

cn2

Taille maximale de la Sauvegarde.

cn2Label

A toujours la valeur MaxBackupSize.

cn3

Nombre de messages dans la Sauvegarde.

cn3Label

A toujours la valeur MessageCount.

cs1

ID du message dans la Sauvegarde.

cs1Label

A toujours la valeur MessageId.

cnt

Nombre d'erreurs au cours des 10 dernières minutes.

act

Action sur le message dans la Sauvegarde (remettre / supprimer).

suser

Utilisateur ayant exécuté l'action sur le message dans la Sauvegarde.

cs2

Etat de la recherche de virus.

cs2Label

A toujours la valeur AvStatus.

cs3

Etat de l'analyse contre le courrier indésirable.

cs3Label

A toujours la valeur AsStatus.

cs4

Etat de l'analyse anti-phishing.

cs4Label

A toujours la valeur ApStatus.

cs5

Nom de l'objet malveillant.

cs5Label

A toujours la valeur Threat.

cs6

Etat du filtrage du contenu.

cs6Label

A toujours la valeur CfStatus.

duser

Liste des destinataires du message.

reason

Description de l'erreur.

outcome

Résultat de l'événement Backup Digest : no messages, success ou failed.

Dans chaque classe d'événements du groupe Backup, seule la présence des clés qui lui correspondent (cf. tableau plus bas) est possible.

Clés pertinentes pour les classes des événements du groupe Backup

Classe des événements

Clés pertinentes

LMS_EV_BACKUP_ADD_ERROR

cs1, cs1Label, cnt

LMS_EV_BACKUP_ROTATE_ERROR

reason, cnt

LMS_EV_BACKUP_ALMOST_FULL

cn1, cn1Label, cn2, cn2Label, cn3Label

LMS_EV_BACKUP_MESSAGE_RESTORE

cs1, cs1Label, act, suser, cs2, cs2Label, cs3Label, cs4, cs4Label, cs5, cs5Label, cs6, cs6Label, duser

Haut de page