一些 Cato 事件数据子类型即将停止支持（EoL）

从 2025 年 1 月 2 日起，Cato 宣布停止支持（EoL）一些在与 Cato 客户端相关的事件消费 API 中使用的子类型值。在 2025 年 1 月 2 日之后，以下值将不再被报告，也无法用于查询和脚本。

该表格显示了受影响的值及其可用替代值。

注意： 部分更改的推出已暂停。查看表格以获取更多信息。

子类型值	替代值	注意	更新 2025年2月11日
VPN 永不关闭绕过	始终开启绕过	VPN 永不关闭绕过子类型值将被替换为值始终开启绕过	此更改已部署
已重新连接	已连接或已断开	为了增加粒度，重新连接子类型值将被分割为 2 个新值，已连接和已断开	此变更在使用爱尔兰CMA位置的账户的推出已暂停 (cc.catonetworks.com)。有关更多信息，请参阅CMA的使用
已更改 PoP	已连接或已断开 (PoP 名称在 lastPopName 字段中返回。)	为了增加粒度，已更改 PoP子类型值将被分割为 2 个新值，已连接和已断开	此变更在使用爱尔兰CMA位置的账户的推出已暂停 (cc.catonetworks.com)。有关更多信息，请参阅CMA的使用

我们需要做出什么变更？

如果您在自动化流程中使用了这些值，例如在将事件推送到云存储或查询 SIEM 解决方案事件的集成中，则必须更新流程以使用上表中的替代值。  

例如，如果您在过滤器中使用重新连接值，您需要将该过滤器更改为已连接或已断开值。

如果您没有使用任何将被宣布为 EoL 的值，则无需进行任何变更，同时不会对您的账户产生任何影响。 

在 EoL 日期之后，VPN 永不关闭绕过，重新连接和 已更改 PoP 子类型值将不再可用于与 Cato 客户端相关的数据。  您可以使用以上列出的替代值来准确检索相关数据。

如果您在 EoL 日期之前没有进行任何变更，您可能会遇到以下 Cato API 的影响：  

使用 EoL 值运行 API 查询可能会返回错误。例如，在 EventFieldName 查询中，如果您在过滤器中使用 VPN 永不关闭绕过值，该查询将失败并返回错误。   
如果您有依赖于这些 EoL 值的分析或工作流程，行为可能会发生变化。例如，SIEM 小部件无法显示准确的数据。

请联系您的账户代表或支持。