Персональні

дані користувача

Результат дії (успіх або невдача)

Дата й час події

Опис змін, внесених у бази даних захисту

(наприклад, нова мітка безпеки об'єкта)

Унікальний ідентифікатор користувача - ініціатора

дії; тип події

Джерело запиту (наприклад, ім'я термінала)

Імена порушених об'єктів (наприклад, відкритих або

видалених файлів)

Список

користувачів, задіяних в даний момент в 

мережі АС