Il primo tipo di evento è l'evento locale. Questo tipo di evento ha una prospettiva locale e coinvolge una singola entità. Questa entità rappresenta l'origine, la destinazione, l'origine evento e l'agente espresso nell'evento. Gli eventi di tipo 1 normalmente contengono pochissime informazioni espresse nell'evento e le informazioni fornite devono essere duplicate per essere espresse correttamente nel formato CEG.
Un esempio di questo evento è un accesso attraverso la console registrato sullo stesso host con un agente installato localmente.
Origine |
Destinazione |
Origine evento |
Agente |
---|---|---|---|
Host A |
Host A |
Host A |
Host A |
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |