События аудита

suser

Имя пользователя, над учетной записью которого происходят изменение

suid

Идентификатор пользователя, который производит изменение.

outcome

Результат действия.

spriv

Роль пользователя.

src

IP-адрес источника.

msg

Подробное описание события безопасности.

deviceCustomDate1

deviceCustomDate1Label

Последнее время авторизации учетной записи.

cs1

cs1Label

Параметр проверки пароля, название политики или название шаблона.

deviceCustomDate2

deviceCustomDate2Label

Срок действия учетной записи.

cs

cs2Label

Название правила или профиля.

cs3

cs3Label

Статус учетной записи: активна или неактивна.

cs4

cs4Label

Значение старого сетевого адреса.

cs5

cs5Label

Значение нового сетевого адреса.

act

Тип действия.

deviceFacility

Компонент межсетевого экрана.

deviceInboundinterface

Интерфейс назначения.

deviceexternalId

Идентификатор интерфейса или профиля.