source_username

Il nome utente o l'identità che ha inizializzato l'azione espressa nelle informazioni evento.

source_domainname

Il dominio di autenticazione del nome utente o dell'identità espressi nel campo source_username.

source_groupname

Il nome del gruppo espresso nelle informazioni evento.

source_uid

Il numero di identificazione del nome utente o dell'identità espressi nel campo source_username.

source_gid

Il numero di identificazione del gruppo espresso nel campo source_groupname.

source_hostname

Il nome (FQDN o nome breve) dell'host in cui è stata iniziata l'azione espressa nelle informazioni evento. Se source_hostname è vuoto, questo valore verrà impostato su source_address nei file DM e XMP.

source_hostdomainname

Il nome di dominio dell'host espresso nel campo source_hostname.

source_address

L'indirizzo IP (o altro protocollo) dell'host espresso nel campo source_hostname.

source_mac_address

L'indirizzo MAC dell'host espresso nel campo source_hostname.

source_port

La porta di comunicazione utilizzata per iniziare l'azione espressa nell'informazione evento.

source_processname

Il nome del processo o del file eseguibile operativo che ha inizializzato l'azione espressa nelle informazioni evento.

source_objectname

Il nome dell'oggetto coinvolto nell'azione espressa nelle informazioni evento.

source_objectattr

Il nome dell'attributo dell'oggetto espresso nelle informazioni evento.

source_objectid

Il numero di identificazione dell'oggetto espresso nel campo source_objectname.

source_objectclass

La classe dell'oggetto espresso nel campo source_objectname.

source_objectvalue

Il valore dell'oggetto espresso nel campo source_objectname.