Некоторые адреса клиентов событий определены неоднозначно. События будут иногда иметь атрибут (IP, домен или сокет unix). Стоит всегда сохранять исходный адрес в поле "ECS.Client.Address", его следует продублировать в ECS.Client.IP или в ECS.Client.Domain, основываясь на соответствии 