Алерт привязан к инциденту или алерт отвязан от инцидента или операция завершилась с ошибкой
Название поля события | Значение поля |
|
|
|
|
| Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым. |
| Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес. |
| Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси. |
| Логин пользователя, который привязал алерт к инциденту или отвязал алерт от инцидента. |
| Идентификатор пользователя, который привязал алерт к инциденту или отвязал алерт от инцидента. |
| Идентификатор инцидента. |
| Имя инцидента. |
| Действие: привязать или отвязать. |
| Идентификатор алерта, который привязали или отвязали. |
|
|
| Имя алерта, который привязали или отвязали. |
| alert name |
| Если EventOutcome = failed, в этом поле будет отображаться сообщение об ошибке. |
| Идентификатор тенанта. |
|
|
| Название тенанта. |
|
|
