技术支持

企业产品

Kaspersky Security 8.0 for Linux Mail Server

发布程序事件到 SIEM 系统

规则组事件类别的 CEF 邮件正文中的字段值
Kaspersky Security 8.0 for Linux Mail Server
在线帮助
常见问题解答 系统要求 下载最新版本 论坛 联系支持 恢复工具 产品视频

规则组事件类别的 CEF 邮件正文中的字段值

2024年7月4日

ID 151770

在规则组事件类别的 CEF 消息正文中，您可以根据键的语义来使用键（参见下表）。

规则组事件类别的字段允许值

键

值

cs1

规则名称。

cs1Label

它的值总是 RuleName。

cn1

规则 ID。

cn1Label

它的值总是 RuleId。

act

规则操作(已创建/设置已更改/已删除/优先级已更改)。

每个规则组事件类别都仅包含与其相关的关键字（参见下表）。

规则组事件类别的相关键

事件类别

相关键

LMS_EV_RULE_CHANGED

cs1, cs1Label, cn1, cn1Label, act

LMS_EV_ALL_RULES_IMPORTED

没有值

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company
Web and device controls. Data encryption. Centralized and convenient management from a single console.
Kaspersky Premium Support (MSA): High‑priority incident processing
Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.