опис внесених змін, ступінь деталізації події, підзвітність користувачів

вхід у систему, вихід із системи, зміна привілеїв

імена порушених об'єктів, ідентифікатор користувача, підозріла активність

дата і час події, тип події, джерело запиту