Название поля события

Значение поля

DeviceAction

extended field imported

EventOutcome

succeeded

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который импортировал поле расширенной схемы события.

SourceUserID

Идентификатор пользователя, который импортировал поле расширенной схемы события.

DeviceCustomString5

Полное имя поля (SA.sting_array).