Le premier type d'événement est l'événement local. Ce type d'événement a une perspective locale et implique une entité unique. Cette entité représente la source, la destination, la source d'événement et l'agent figurant dans l'événement. Les événements de type 1 contiennent généralement très peu d'informations, qui doivent être dupliquées pour être exprimées correctement au format CEG.
Par exemple, un événement de ce type correspond à une connexion par le biais d'une console enregistrée sur le même hôte avec un agent installé localement.
|
Source |
Destination |
Source d'événement |
Agent |
|---|---|---|---|
|
Hôte A |
Hôte A |
Hôte A |
Hôte A |
| Copyright © 2011 CA. Tous droits réservés. | Envoyer un courriel à CA Technologies sur cette rubrique |