Argomento precedente: Tipi di eventi

Argomento successivo: Tipo 2: Evento remoto

Tipo 1: Evento locale

Il primo tipo di evento è l'evento locale. Questo tipo di evento ha una prospettiva locale e coinvolge una singola entità. Questa entità rappresenta l'origine, la destinazione, l'origine evento e l'agente espresso nell'evento. Gli eventi di tipo 1 normalmente contengono pochissime informazioni espresse nell'evento e le informazioni fornite devono essere duplicate per essere espresse correttamente nel formato CEG.

Un esempio di questo evento è un accesso attraverso la console registrato sullo stesso host con un agente installato localmente.

Origine

Destinazione

Origine evento

Agente

Host A

Host A

Host A

Host A