DatenfelderTypBeschreibungstatusZeichenfolgeAbsoluter Datenverkehrsstatus – zugelassen oder abgelehntfirewall_rule_idGanzzahlID der auf den Datenverkehr angewendeten Firewallregeluser_nameZeichenfolgeBenutzernameav_policy_nameZeichenfolgeName der Spam-Richtlinie, die auf den Datenverkehr angewendet wirdfrom_email_addressZeichenfolgeE-Mail-Adresse des Absendersto_email_addressZeichenfolgeE-Mail-Adresse des Empfängersemail_subjectZeichenfolgeE-Mail-BetreffmailidZeichenfolgeE-Mail-IDmailsizeZeichenfolgeGröße der E-Mailspam_actionZeichenfolgeMaßnahme, die für die Nachricht durchgeführt wirdMögliche Werte:AblehnenVerwerfenAnnehmenEmpfänger ändernPräfix im Betreff einfügenSandstorm zugelassenSandstorm verweigertUrsacheZeichenfolgeGrund, warum die E-Mail als Spam/bösartig erkannt wurdesrc_domainnameZeichenfolgeDomainname des Absendersdst_domainnameGanzzahlDomainname des Empfängerssrc_ipZeichenfolgeUrsprüngliche Quell-IP-Adresse des Datenverkehrssrc_country_codeZeichenfolgeCode des Landes, zu dem die Quell-IP gehörtdst_ipZeichenfolgeUrsprüngliche Ziel-IP-Adresse des Datenverkehrsdst_country_codeZeichenfolgeCode des Landes, zu dem die Ziel-IP gehörtprotocolGanzzahlProtokollnummer des Datenverkehrssrc_portGanzzahlUrsprünglicher Quell-Port des TCP- und UDP-Datenverkehrsdst_portGanzzahlUrsprünglicher Ziel-Port des TCP- und UDP-Datenverkehrssent_bytesGanzzahlGesamtanzahl der gesendeten Bytesrecv_bytesGanzzahlGesamtanzahl der empfangenen Bytes