Контекстная таблица успешно очищена или операция завершилась с ошибкой

События аудита по контекстным таблицам создаются только для действий, совершенных пользователями.

Событию может быть присвоен статус succeeded или failed.

Поскольку запрос на очистку контекстной таблицы осуществляется через удаленное соединение, ошибка передачи данных может возникнуть в любой момент: до удаления или после удаления.

Это означает, что контекстная таблица может быть очищена успешно, но событие все равно будет иметь статус failed, поскольку EventOutcome возвращает статус TCP/IP-соединения запроса, а не статус проверки, была ли очищена контекстная таблица.

Значения полей события аудита Контекстная таблица успешно очищена или операция завершилась с ошибкой

Название поля события	Значение поля
`DeviceAction`	`context table cleared`
`EventOutcome`	`succeeded` или `failed`
`SourceTranslatedAddress`	Это поле содержит значение HTTP-заголовка `x-real-ip` или `x-forwarded-for`. Если эти заголовки отсутствуют, поле будет пустым.
`SourceAddress`	Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси-сервера, будет указан адрес прокси-сервера.
`SourcePort`	Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси-сервер, будет указан порт прокси-сервера.
`SourceUserName`	Логин пользователя, который использовался для очистки контекстной таблицы.
`SourceUserID`	Идентификатор пользователя, который использовался для очистки контекстной таблицы.
`DeviceExternalID`	Идентификатор сервиса, контекстная таблица которого была очищена.
`ExternalID`	Идентификатор контекстной таблицы.
`Name`	Название контекстной таблицы.
`Message`	Если EventOutcome = `failed`, в этом поле будет отображаться сообщение об ошибке.
`DeviceCustomString5`	Идентификатор тенанта сервиса. Некоторые ошибки не позволяют добавить информацию о тенанте в событие.
`DeviceCustomString5Label`	tenant ID
`DeviceCustomString6`	Название тенанта.
`DeviceCustomString6Label`	tenant name

В начало