Rubrique précédente: Les sept catégories d'un événement

Rubrique suivante: Acteur - Destination

Acteur - Source

Nom du champ

Description

source_username

Identité ou nom d'utilisateur ayant lancé l'action figurant dans les informations sur l'événement

source_domainname

Domaine d'authentification de l'identité ou du nom d'utilisateur figurant dans le champ source_username

source_groupname

Nom du groupe figurant dans les informations sur l'événement

source_uid

Numéro d'identification de l'identité ou du nom d'utilisateur figurant dans le champ source_username

source_gid

Numéro d'identification du groupe figurant dans le champ source_groupname

source_hostname

Nom de domaine complet ou abrégé de l'hôte utilisé pour le lancement de l'action figurant dans les informations sur l'événement Si le champ source_hostname est vide, cette valeur est définie sur source_address dans les fichiers DM et XMP.

source_hostdomainname

Nom de domaine de l'hôte figurant dans le champ source_hostname

source_address

Adresse IP (ou autre protocole) de l'hôte figurant dans le champ source_hostname

source_mac_address

Adresse MAC de l'hôte figurant dans le champ source_hostname

source_port

Port de communication utilisé pour lancer l'action figurant dans les informations sur l'événement

source_processname

Nom du processus ou du fichier exécutable utilisés pour lancer l'action figurant dans les informations sur l'événement

source_objectname

Nom de l'objet impliqué dans l'action figurant dans les informations sur l'événement

source_objectattr

Nom de l'attribut de l'objet figurant dans les informations sur l'événement

source_objectid

Numéro d'identification de l'objet figurant dans le champ source_objectname

source_objectclass

Classe de l'objet figurant dans le champ source_objectname

source_objectvalue

Valeur de l'objet figurant dans le champ source_objectname