Anatomie van een vermelding
Negen velden, elke keer.
Niets wordt achteraf afgeleid. Elke vermelding wordt geschreven met al deze velden op het moment dat de gebeurtenis plaatsvindt.
- Actor
- Wie de actie uitvoerde, of "Systeem" bij automatische gebeurtenissen.
- Actie
- De vastgelegde machinenaam, bijv. REPORT_VIEWED.
- Categorie
- Een van zes groepen: Auth, Uitnodiging, Rapport, Account, Beveiliging, Systeem.
- Ernst
- Info, Kennisgeving, Waarschuwing, Beveiliging of Kritiek.
- Doel
- Het rapport, de aanvrager, gebruiker of instelling waarop de actie betrekking had.
- Samenvatting
- Een beschrijving in gewone taal van wat er gebeurde.
- Uitkomst
- Gelukt, Mislukt of Geweigerd.
- Tijdstempel
- Vastgelegd in UTC, getoond in uw lokale tijd.
- Herkomst
- IP-adres, geschatte locatie, netwerk en apparaat — apart bewaard.
Herkomst- en apparaatdetails worden apart bewaard en alleen op verzoek vrijgegeven, met een opgegeven reden. Ze worden standaard nooit naast een vermelding getoond — en elke vrijgave wordt zelf vastgelegd, als FORENSIC_DETAIL_ACCESSED.