Журнал Windows Active Directory

Узел

Узел UserGate, которым зафиксировано событие.

Время

Время произошедшего события.

Запись журнала событий конечных устройств

Ссылка на событие.

Конечное устройство\сенсор

UserID конектор.

Уровень лога

Поле «Keywords» из журнала AD.

Данные

Содержание события из журнала AD.

Источник журнала событий

Поле «Источник» из журнала AD.

Категория журнала

Код категории инцидента (12554 Group Membership, 12544 Logon, 14337 Kerberos Service Ticket Operations и тд)

Категория инцидента

Поле «Тип задачи» из журнала AD

Имя компьютера

узел Windows на котором произошло событие.

Пользователь

Поле «Пользователь» из журнала AD.

Код события лога

Поле «Код события» из журнала AD (EventCode).

Идентификатор события лога

Поле «Идентификатор события» из журнала AD (EventID).

Тип события лога

Тип событий журнала Windows (Система\Безопасность\Приложение и т. д.).

Файл журнала лога

файл журнала Windows.