Общие ключи событий аудита в формате CEF

externalId

Уникальный глобальный идентификатор события (GUID).

suser

Имя учетной записи пользователя, инициировавшего событие, или имя пользователя, инициировавшего событие, из внешней службы каталогов.

KSMGUserRole

Список ролей пользователя, инициировавшего событие.

Если ролей несколько, они перечисляются через запятую.

Не записывается, если у пользователя отсутствуют роли.

KSMGAccountType

Тип учетной записи пользователя KSMG, инициировавшего событие.

src

IPv4-адрес компьютера, с которого было инициировано событие.

c6a2Label

Всегда принимает значение SourceIPv6 Address.

Записывается, если IP-адрес компьютера, с которого было инициировано событие, имеет формат IPv6.

c6a2

IPv6-адрес компьютера, с которого было инициировано событие.

dst

IPv4-адрес узла, который обработал событие.

c6a3Label

Всегда принимает значение NodeIPv6 Address.

Записывается, если IP-адрес узла, который обработал событие, имеет формат IPv6.

c6a3

IPv6-адрес узла, который обработал событие.

dpt

Порт узла, который обработал событие.

cn1Label

Всегда принимает значение EventPart.

cn1

Номер части с информацией о событии.

cn2Label

Всегда принимает значение TotalEventParts.

cn2

Общее количество частей с информацией о событии.

outcome

Результат события. Возможные значения: Success, Fail.