Правило привязано к коррелятору

Название поля события

Значение поля

DeviceAction

link rule to correlator

EventOutcome

succeeded

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси-сервера, будет указан адрес прокси-сервера.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси-сервер, будет указан порт прокси-сервера.

SourceUserName

Логин пользователя, который изменил данные.

SourceUserID

Идентификатор пользователя, который изменил данные.

ExternalID

Идентификатор сервиса, к которому было привязано правило.

Name

Имя сервиса, к которому было привязано правило.

DeviceFacility

Действие (правило привязано).

DeviceCustomString1

Идентификатор правила.

DeviceCustomString1Label

rule ID

DeviceCustomString2

Имя правила.

DeviceCustomString2Label

rule name

DeviceCustomString5

Идентификатор тенанта.

DeviceCustomString5Label

tenant ID

DeviceCustomString6

Название тенанта.

DeviceCustomString6Label

tenant name