event_protocol

Der Name bzw. die ID des in den Ereignisinformationen angegebenen Protokolls

event_logname

Der Name des in den Ereignisinformationen angegebenen Protokolls

event_euuid

Der eindeutige Bezeichner für diese Instanz der in den Ereignisinformationen angegebenen Aktion

event_count

Die Häufigkeit (als Ganzzahl), mit der dieses Ereignis innerhalb des im Feld "event_duration" angegebenen Zeitraums eingetreten ist

event_summarized

Ein Flag (W/F), das angibt, ob die vermittelten Ereignisinformationen zusammengefasst wurden

event_duration

Die seit dem im Feld "event_time_gmt" angegebenen Wert vergangene Zeit

event_time_gmt

Datum und Zeit, die in den Ereignisinformationen angegeben werden Für zusammengefasste Ereignisse enthält dieses Feld die in den Ereignisinformationen angegebene "Startzeit". Diese sollte als GMT-Zeit angegeben werden.

event_timezone

Die Zeitzone der in dem Ereignis angegebenen Informationen

event_sequence

Der Name der initiierten Sequenz, die die im Feld "event_action" angegebene Aktion ausgelöst hat Dies ist die zweite in der CEG verfügbare Gruppierungsebene.

event_trend

Die Daten, die in zukünftigen oder derzeit verwendeten Diagrammen berechnet werden

event_action

Der Name der in den Ereignisinformationen angegebenen Aktion Dies ist die vierte in der CEG verfügbare Normalisierungsebene.

event_id

Die systemeigene Identifikationsnummer für die angegebenen Ereignisinformationen Dieses Feld wird normalerweise vom Anbieter zur Verfügung gestellt.

event_category

Der Name der in den Ereignisinformationen angegebenen Ereigniskategorie Dies ist die zweite in der CEG verfügbare Normalisierungsebene.

event_class

Der Name der in den Ereignisinformationen angegebenen Ereignisklasse Welche Optionen für die Ereignisklasseninformationen verfügbar sind, hängt von der Kategorie des angegebenen Ereignisses ab. Dies ist die dritte in der CEG verfügbare Normalisierungsebene.

ideal_model

Der Name der Technologieklasse, der die Ereignisinformationen angegeben hat Dies ist die erste in der CEG verfügbare Normalisierungsebene.

event_severity

Eine ganze Zahl, die den von CA standardisierten Schweregrad für das Ereignis angibt