Cisco Cisco Firepower Management Center 4000 Entwickleranleitung

New Client Application, Client Application Update, and Client Application Timeout events have the 
same format and contain a standard discovery event header (as documented in 

) followed by a Client Application data block (see 

, block type 122 in series 1). The discovery event header has a different record type, 

event type, and event subtype, depending on the event transmitted. 

The Client Application data block differs depending on the system version that created the message. For 
information on the legacy version of the Client Application data block, see 

The following host discovery messages have a standard discovery event header (as documented in 

) and two different forms, structures, one with four bytes for the 

IP address and one with 16 bytes for the IP address. 

Four bytes are used for the IP address (in IP address octets) in the following case:

New IPv4 to IPv4 Traffic

Host IP Address Changed, when the RNA event version is less than 10

Byte

0

1

2

3

Bit

0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Discovery Event Header

Client Application Data Block

Byte

0

1

2

3

Bit

0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Discovery Event Header

IP Address