Название поля события

Значение поля

DeviceAction

extended field deleted

EventOutcome

succeeded

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который удалил поле расширенной схемы события.

SourceUserID

Идентификатор пользователя, который удалил поле расширенной схемы события.

DeviceCustomString5

Полное имя поля (SA.sting_array).