Название поля события

Значение поля

DeviceAction

user login changed

EventOutcome

succeeded

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который использовался для изменения данных.

SourceUserID

ID пользователя, который использовался для изменения данных.

DestinationUserName

Логин пользователя, данные которого были изменены.

DestinationUserID

ID пользователя, данные которого были изменены.

DeviceCustomString1

Текущее значение логина.

DeviceCustomString1Label

new login

DeviceCustomString2

Значение логина до его изменения.

DeviceCustomString2Label

old login