- Actor
- Quién realizó la acción, o "Sistema" para eventos automáticos.
- Acción
- El nombre de máquina registrado, p. ej., REPORT_VIEWED.
- Categoría
- Uno de seis grupos: Auth, Invite, Report, Account, Security, System.
- Gravedad
- Info, Notice, Warning, Security o Critical.
- Objetivo
- El informe, solicitante, usuario o configuración a los que se aplicó la acción.
- Resumen
- Una descripción en lenguaje sencillo de lo que ocurrió.
- Resultado
- Success, Failure o Denied.
- Marca de tiempo
- Se registra en UTC y se muestra en su hora local.
- Origen
- Dirección IP, ubicación aproximada, red y dispositivo, almacenados por separado.
El detalle de origen y dispositivo se almacena por separado y solo se entrega previa solicitud, con un motivo declarado. Nunca se muestra junto a un registro de forma predeterminada, y cada entrega queda a su vez registrada como FORENSIC_DETAIL_ACCESSED.