dest_username

El nombre de usuario o identidad que inició la acción que se expresa en la información del evento.

dest_domainname

El dominio de autenticación del nombre de usuario o identidad expresado en el campo des_username.

dest_groupname

El nombre del grupo que se expresa en la información del evento.

dest_uid

El número de identificación del nombre de usuario o identidad expresado en el campo dest_username.

dest_gid

El número de identificación del grupo expresado en el campo dest_groupname.

dest_hostname

El nombre (FQDN o nombre corto) del host en el que se ha destinado la acción expresada en la información del evento. Si Dest_hostname está vacío, este valor se establecerá en Dest_address en los archivos DM y XMP.

dest_hostdomainname

El nombre de dominio del host expresado en el campo dest_hostname.

dest_address

La dirección IP (u otro protocolo) del host expresado en el campo dest_hostname.

dest_mac_address

La dirección de MAC del host expresada en el campo dest_hostname.

dest_port

El puerto de comunicación utilizado para iniciar la acción que se expresa en la información del evento.

dest_processname

El nombre del proceso o archivo ejecutable que inició la acción que se expresa en la información del evento.

dest_objectname

El nombre del objeto implicado en la acción que se expresa en la información del evento.

dest_objectattr

El nombre del atributo del objeto que se expresa en la información del evento.

dest_objectid

El número de identificación del objeto expresado en el campo dest_objectname.

dest_objectclass

La clase del objeto expresada en el campo dest_objectname.

dest_objectvalue

El valor del objeto expresado en el campo dest_objectname.