Общие ключи всех событий действий пользователей

rt

Дата и время регистрации события в Kaspersky CyberTrace (UTC) в формате ISO 8601.

dhost

Имя хоста, на котором работает Kaspersky CyberTrace.

cs1Label

Всегда tenantName.

cs1

Имя тенанта, на котором произошло действие (для режима Управление данными), или System (для режима Управление системой).

suser

Имя пользователя, выполнившего действие

src

IP-адрес, с которого был отправлен запрос на выполнение действия

Если используется прокси-сервер, это IP-адрес прокси-сервера.

outcome

Результат действия.

Возможные значения:

• started – событие зарегистрировано при запуске действия.
• succeeded – событие зарегистрировано после успешного завершения действия.
• requested – событие зарегистрировано после успешной постановки задачи в очередь в результате действия.
• failed – событие зарегистрировано завершения действия с ошибкой.

msg

Описание ошибки, если действие завершилось с ошибкой.

Этот ключ присутствует только в том случае, если для ключа outcome задано значение failed.

externalId

Уникальный идентификатор действия в формате GUID.

Если два события были зарегистрированы для одного и того же действия (одно событие при запуске действия, а другое – при завершении), они имеют одинаковое значение – externalId.