验证组事件类别的 CEF 邮件正文中的字段值
验证组事件类别的 CEF 邮件正文中的字段值
2023年8月21日
ID 151771
在验证组事件类别的 CEF 邮件正文中，您可以根据语义使用关键字（参见下表）。
验证组事件类别的字段允许值
关键字 | 值 |
|---|---|
cs1 | 整合类型(LDAP). |
cs1Label | 它的值总是 |
cn1 | 服务器不可用的秒数。 |
cn1Label | 它的值总是 |
reason | 错误描述。 |
开始 | LDAP 服务器不可用时段的开始。 |
结束 | LDAP 服务器不可用时段的结束。 |
rt | 第一个事件时间。 |
deviceServiceName | 服务名称。 |
每个验证组事件类别都仅包含与其相关的关键字（参见下表）。
验证组事件类别的相关关键字
事件类别 | 相关关键字 |
|---|---|
LMS_EV_EXT_DIR_REPORT_FOR_PERIOD | rt, cs1, cs1Label, deviceServiceName, start, end |
LMS_EV_EXT_DIR_SERVICE_ERROR | cs1, cs1Label, deviceServiceName, reason, cn1, cn1Label |
LMS_EV_EXT_DIR_SERVICE_UP | 没有值 |
LMS_EV_EXT_DIR_SERVICE_DISABLED | 没有值 |
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.