Cisco Cisco Firepower Management Center 2000 Entwickleranleitung

Version 5.3

Sourcefire 3D System eStreamer Integration Guide

375

Understanding Discovery & Connection Data Structures

User Data Blocks

Chapter 4

User Information Data Block

The User Information data block is used in User Modification messages and 

conveys information for a user detected, removed, or dropped. For more 

information, see 

The User Information data block has a block type of 75 in the series 1 group of 

blocks for version 4.7 - 4.10.x and a block type of 120 in the series 1 group of 

blocks for 5.0+. The structures are the same for block types 75 and 120.

String Block 

Length

uint32

Number of bytes in the user String data block, 

including eight bytes for the block type and 

length fields, plus the number of bytes in the 

username.

User 4

string

An alternate user name for the user. 

String Block 

Type

uint32

Initiates a String data block containing an email 

alias for the user. This value is always 0.

String Block 

Length

uint32

Number of bytes in the email alias String data 

block, including eight bytes for the block type 

and length fields, plus the number of bytes in 

the email alias.

Email alias 1 

string

An email alias for the user. 

String Block 

Type

uint32

Initiates a String data block containing an email 

alias for the user. This value is always 0.

String Block 

Length

uint32

Number of bytes in the email alias String data 

block, including eight bytes for the block type 

and length fields, plus the number of bytes in 

the email alias.

Email alias 2

string

An email alias for the user. 

String Block 

Type

uint32

Initiates a String data block containing an email 

alias for the user. This value is always 0.

String Block 

Length

uint32

Number of bytes in the email alias String data 

block, including eight bytes for the block type 

and length fields, plus the number of bytes in 

the email alias.

Email alias 3

string

An email alias for the user. 

User Account Update Message Data Block Fields (Continued)