Название поля события

Значение поля

DeviceAction

user is assigned to alert

EventOutcome

succeeded или failed

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси-сервера, будет указан адрес прокси-сервера.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси-сервер, будет указан порт прокси-сервера.

SourceUserName

Логин пользователя, который назначил пользователя.

SourceUserID

Идентификатор пользователя, который назначил пользователя.

ExternalID

Идентификатор алерта.

Name

Имя алерта.

DestinationUserName

Логин пользователя, которому назначили алерт.

DestinationUserID

Идентификатор пользователя, которому назначили алерт.

DeviceCustomString5

Идентификатор тенанта.

DeviceCustomString5Label

tenant ID

DeviceCustomString6

Название тенанта.

DeviceCustomString6Label

tenant name