Apex Central から syslog 転送される CEF フォーマットの挙動監視ログでは、
いくつかの CEF キーが定義されておりますが、すべてのログに対してすべてのキーの値が
含まれるものではなく、値が存在しないログについては、CEF キーの情報自体が省略されます。

そのため、CEFキーが存在しないものについては、該当ログにおいて
該当する値が存在しなかったとご判断ください。

CEF フォーマットの挙動監視ログにて使用される CEF キーについての詳細はこちらをご確認ください。