Vorheriges Thema: Sieben Bereiche eines Ereignisses

Nächstes Thema: Akteur – Ziel

Akteur – Quelle

Feldname

Beschreibung

source_username

Benutzername oder die Identität, der/die die in den Ereignisinformationen angegebene Aktion initiiert hat

source_domainname

Authentifizierungsdomäne des Benutzernamens bzw. der im Feld "source_username" angegebenen Identität

source_groupname

Name der in den Ereignisinformationen angegebenen Gruppe

source_uid

Identifikationsnummer des Benutzernamens bzw. der im Feld "source_username" angegebenen Identität

source_gid

Identifikationsnummer der im Feld "source_groupname" angegebenen Gruppe

source_hostname

Name (FQDN oder Kurzname) des Hosts, von dem die in den Ereignisinformationen angegebene Aktion initiiert wurde; wenn "Source_hostname" leer ist, wird dieser Wert in den DM- und XMP-Dateien in das Feld "Source_address" übernommen.

source_hostdomainname

Domänenname des im Feld "source_hostname" angegebenen Hosts

source_address

IP-Adresse (oder sonstige Protokolladresse) des im Feld "source_hostname" angegebenen Hosts

source_mac_address

MAC-Adresse des im Feld "source_hostname" angegebenen Hosts.

source_port

Kommunikationsanschluss zur Initialisierung der in den Ereignisinformationen angegebenen Aktion

source_processname

Name des Prozesses bzw. der laufenden Anwendung, die die in den Ereignisinformationen angegebene Aktion initiiert hat

source_objectname

Name des Objekts, das an der in den Ereignisinformationen angegebenen Aktion beteiligt ist

source_objectattr

Name des Attributs des in den Ereignisinformationen angegebenen Objekts

source_objectid

Identifikationsnummer des im Feld "source_objectname" angegebenen Objekts

source_objectclass

Klasse des im Feld "source_objectname" angegebenen Objekts

source_objectvalue

Wert des im Feld "source_objectname" angegebenen Objekts