Название поля события

Значение поля

DeviceAction

extended field edited

EventOutcome

succeeded

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который редактировал поле расширенной схемы события.

SourceUserID

Идентификатор пользователя, который редактировал поле расширенной схемы события.

DeviceCustomString5

Полное имя поля (SA.sting_array).