Rubrique précédente: Types d'événements

Rubrique suivante: Type 2 : Evénement distant

Type 1 : Evénement local

Le premier type d'événement est l'événement local. Ce type d'événement a une perspective locale et implique une entité unique. Cette entité représente la source, la destination, la source d'événement et l'agent figurant dans l'événement. Les événements de type 1 contiennent généralement très peu d'informations, qui doivent être dupliquées pour être exprimées correctement au format CEG.

Par exemple, un événement de ce type correspond à une connexion par le biais d'une console enregistrée sur le même hôte avec un agent installé localement.

Source

Destination

Source d'événement

Agent

Hôte A

Hôte A

Hôte A

Hôte A