dest_username

Il nome utente o l'identità che ha inizializzato l'azione espressa nelle informazioni evento.

dest_domainname

Il dominio di autenticazione del nome utente o l'identità espressa nel campo dest_username.

dest_groupname

Il nome del gruppo espresso nelle informazioni evento.

dest_uid

Il numero di identificazione del nome utente o dell'identità espressi nel campo dest_username.

dest_gid

Il numero di identificazione del gruppo espresso nel campo dest_groupname.

dest_hostname

Il nome (FQDN o nome breve) dell'host a cui era destinata l'azione espressa nelle informazioni evento. Se dest _hostname è vuoto, questo valore verrà impostato su dest_address nei file DM e XMP.

dest_hostdomainname

Il nome di dominio dell'host espresso nel campo dest_hostname.

dest_address

L'indirizzo IP (o altro protocollo) dell'host espresso nel campo dest_hostname.

dest_mac_address

L'indirizzo MAC dell'host espresso nel campo dest_hostname.

dest_port

La porta di comunicazione utilizzata per iniziare l'azione espressa nell'informazione evento.

dest_processname

Il nome del processo o del file eseguibile operativo che ha inizializzato l'azione espressa nelle informazioni evento.

dest_objectname

Il nome dell'oggetto coinvolto nell'azione espressa nelle informazioni evento.

dest_objectattr

Il nome dell'attributo dell'oggetto espresso nelle informazioni evento.

dest_objectid

Il numero di identificazione dell'oggetto espresso nel campo dest_objectname.

dest_objectclass

La classe dell'oggetto espresso nel campo dest_objectname.

dest_objectvalue

Il valore dell'oggetto espresso nel campo dest_objectname.