Название поля события

Значение поля

DeviceAction

extended field created

EventOutcome

succeeded

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который создал поле расширенной схемы события.

SourceUserID

Идентификатор пользователя, который создал поле расширенной схемы события.

DeviceCustomString5

Полное имя поля (SA.sting_array).