“备份”组中的审核事件类别
“备份”组中的审核事件类别
2024年12月12日
ID 287675
“备份”组代表以下事件类:LMS_AUDIT_BACKUP_MESSAGE_SEND、LMS_AUDIT_BACKUP_MESSAGE_DOWNLOAD、LMS_AUDIT_BACKUP_MESSAGE_DELETE。
下表列出的关键字用于“备份”组中审核事件类的 CEF 消息正文中。
“备份”组审核事件类别的字段的可能的值
键 | 值 |
---|---|
cs1Label | 该值始终是 |
cs1 | 事件涉及的消息的 App ID。 |
cs2Label | 该值始终是 如果可以确定邮件的 SMTP 消息 ID,则会将关键字和值记录在审核邮件中。 |
cs2 | 事件中涉及的消息的 SMTP 消息 ID。 如果可以确定邮件的 SMTP 消息 ID,则记录。 |
dvc | 备份中发生事件的 KSMG 节点的 IPv4 地址。 |
c6a4Label | 该值始终为 如果备份中发生事件的 KSMG 节点的地址是 IPv6 格式,则记录。 |
c6a4 | 备份中发生事件的 KSMG 节点的 IPv6 地址。 |
cn4Label | 该值始终为 |
cn4 | 备份中发生事件的节点的端口。 |
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。