Название поля события

Значение поля

DeviceAction

extended field imported

EventOutcome

succeeded

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который импортировал нормализатор с полем расширенной схемы события.

SourceUserID

Идентификатор пользователя, который импортировал нормализатор с полем расширенной схемы события.

DeviceCustomString5

Полное имя поля (SA.sting_array).