前のトピック: イベントのタイプ

次のトピック: タイプ 2: リモート イベント

タイプ 1: ローカル イベント

タイプ 1 のイベントはローカル イベントです。 このタイプのイベントは、1 つのエンティティに関してローカルの視点を提供します。 このエンティティは、イベントで指定されたソース、ターゲット、イベント ソース、エージェントを表します。 通常、タイプ 1 のイベントに含まれる情報は非常に少数です。提供される情報は複製して CEG 形式で適切に指定する必要があります。

このタイプのイベントの例は、エージェントがローカルにインストールされた同じホストに記録された、コンソール経由のログインです。

ソース

ターゲット

イベント ソース

エージェント

ホスト A

ホスト A

ホスト A

ホスト A