Common Event Format (CEF) - это расширяемый текстовый формат, разработанный для поддержки нескольких типов устройств, предлагая наиболее релевантную информацию.
Документ определяет протокол CEF и предоставляет подробную информацию о реализации стандарта. В нем подробно описываются заголовки и предопределенные расширения, используемые в стандарте, а также объясняется процедуру создания пользовательских расширений. Он также включает список поддерживаемых CEF форматов.
Implementing ArcSight Common Event Format (CEF) - Version 26
