format_cef

format_cef是一个小型辅助库，用于从结构化参数生成ArcSight通用事件格式（CEF）兼容的消息。您可以像这样使用它

>>> from format_cef import format_cef
>>> format_cef(
    'acme corp', 'TNT', 1.0, '404 | not found', 'Explosives not found', 10
    oextensions={'deviceAction': 'bang = !'})
'CEF:0|acme corp|TNT|1.0|404 \| not found|Explosives not found|10|act=bang \= !'

注意格式format_cef如何正确处理转义分隔符。它还将确保每个CEF扩展都符合CEF文档中概述的限制。

此模块故意保持对日志消息传输协议（如CEF本身）的无知。它还设计为无状态，以便容易测试并在大型系统中作为构建块使用。