隔離グループイベントクラス

2024年4月16日

ID 151772

隔離グループイベントのクラスに対する CEF メッセージ本文では、意味に合わせたキーを使用できます(以下の表を参照)。

隔離グループイベントのクラスのフィールドで許容される値

ライセンス

cs1

メッセージ ID

cs1Label

値は常に MessageId です。

cs2

カンマで区切られたルールのリスト。

cs2Label

値は常に Rules です。

cs3

メッセージに対して処理を実行したアカウント。

cs3Label

値は常に Account です。

src

メッセージ送信元の IP アドレス(IPv4 形式)。

c6a2

メッセージ送信元のサーバーの IP アドレス(IPv6 形式)。

duser

メッセージ受信者のリスト。アドレスは SMTP セッションから取得されます。

suser

メールの送信者。アドレスは SMTP セッションから取得されます。

act

メッセージに対して実行された処理(proceeddelete)。

KSMGMessageSubject

メールの件名。

隔離グループイベントの各クラスには、それに関連するキーのみを含めることができます。(以下の表を参照)。

隔離グループイベントのクラスに関連するキー

イベントクラス

関連するキー

LMS_EV_ASP_QUARANTINE

cs1, cs1Label, src, c6a2, suser, cs3, cs3Label, act, KSMGMessageSubject

LMS_EV_KATA_QUARANTINE

cs1, cs1Label, cs2, src, c6a2, cs2Label, suser, duser, act, cs3, cs3Label, KSMGMessageSubject

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。