Структура CEF для событий аудита
| Поле в CEF | Описание и возможные значения |
|---|---|
| Заголовок | Заголовок |
| CEF: Version | Константа: CEF:0 |
| Device Vendor | Константа: Echelon |
| Device Product | Константа: NTA eSensor |
| Device Version | Текущая версия компонента (сервиса), который зарегистрировал событие. (Текст) |
| Device Event Class ID | Константа: audit |
| Name | Краткое описание действия, совершенного субъектом доступа над объектом доступа. (Текст) |
| Severity | Определяется на основе уровня важности следующим образом: аварийный → 10 критический → 10 высокий → 8 средний → 5 низкий → 3 |
| Дополнительные поля (Extension) | Дополнительные поля (Extension) |
| Поля, общие для всех типов событий | см. Приложение 4 |
| Поля, специфичные для конкретного типа события | см. Приложение 5 |