event_result

Valeur obtenue pour les informations sur l'événement spécifiées Elle est généralement définie sur S en cas de réussite ou sur F en cas d'échec. Dans certains cas, d'autres options sont fournies pour ce champ (Accepté, Ignoré, Rejeté).

result_string

Chaîne décrivant l'action mentionnée dans cet événement. La valeur de ce champ est parfois indiquée par le fournisseur.

result_signature

La signature correspond au nom du virus ou au nom de la signature IDS obtenue. Le champ est vide pour les autres types d'événements qui n'utilisent pas de correspondance par signature.

result_code

Code de retour figurant dans les informations sur l'événement. Ce champ est généralement renseigné en cas d'échec de l'événement.

result_version

Version de la signature figurant dans le champ result_signature

result_priority

Priorité des informations sur l'événement spécifiées

result_scope

Portée des informations sur l'événement

result_severity

Sévérité des informations sur l'événement spécifié