event_protocol

El nombre del protocolo o ID del protocolo expresado en la información del evento.

event_logname

El nombre del registro expresado en la información del evento.

event_euuid

El identificador único para esta instancia de la acción expresada en la información del evento.

event_count

El recuento (entero) de veces que se ha producido este evento durante el tiempo expresado en el campo event_duration.

event_summarized

Un indicador (T/F) que especifica si se ha resumido la información del evento expresada.

event_duration

La duración del tiempo transcurrido desde el valor expresado en el campo event_time_gmt.

event_time_gmt

La fecha y hora expresadas en la información del evento. Para los eventos resumidos, este campo contiene la hora de inicio expresada en la información del evento. El campo se debe expresar en hora GMT.

event_timezone

La zona horaria de la información expresada en el evento.

event_sequence

El nombre de la secuencia iniciada que provocó la acción expresada en el campo event_action. Es el segundo nivel de agrupación disponible en la Gramática de eventos comunes.

event_trend

Los datos a los que se tenderá más adelante o gráficos usados actualmente.

event_action

El nombre de la acción expresada en la información del evento. Es el cuarto nivel de normalización disponible en la Gramática de eventos comunes.

event_id

El número de identificación nativa para la información expresada del evento. Este campo normalmente lo proporciona el proveedor.

event_category

El nombre de la categoría de eventos que se expresa en la información del evento. Es el segundo nivel de normalización disponible en la Gramática de eventos comunes.

event_class

El nombre de la clase de evento expresada en la información del evento. Las posibilidades disponibles para la información acerca de la clase de evento se determinan mediante la categoría del evento expresada. Es el tercer nivel de normalización disponible en la Gramática de eventos comunes.

ideal_model

El nombre de la clase de tecnología expresada en la información del evento. Es el primer nivel de normalización disponible en la Gramática de eventos comunes.

event_severity

Un entero que representa una severidad para el evento tal y como está normalizado por CA.