Некоторых адреса сервера в событии могут быть определены неоднозначно, события могут указывать IP, домен или ядро процессора. Стоит всегда сохранять исходное значение и копировать его  в соответствующее поле, например IP.