规则组事件类别的 CEF 邮件正文中的字段值

2023年8月21日

ID 151770

在规则组事件类别的 CEF 邮件正文中,您可以根据语义使用关键字(参见下表)。

规则组事件类别的字段允许值

关键字

cs1

规则名称。

cs1Label

它的值总是 RuleName

cn1

规则 ID。

cn1Label

它的值总是 RuleId

act

规则操作(已创建/设置已更改/已删除/优先级已更改)。

每个规则组事件类别都仅包含与其相关的关键字(参见下表)。

规则组事件类别的相关关键字

事件类别

相关关键字

LMS_EV_RULE_CHANGED

cs1, cs1Label, cn1, cn1Label, act

LMS_EV_ALL_RULES_IMPORTED

没有值

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.