- Attore
- Chi ha eseguito l'azione, oppure "Sistema" per gli eventi automatici.
- Azione
- Il nome di sistema registrato, ad es. REPORT_VIEWED.
- Categoria
- Uno di sei gruppi: Autenticazione, Invito, Report, Account, Sicurezza, Sistema.
- Gravità
- Info, Avviso, Allerta, Sicurezza o Critico.
- Destinatario
- Il report, il richiedente, l'utente o l'impostazione a cui si è applicata l'azione.
- Riepilogo
- Una descrizione in linguaggio semplice di ciò che è accaduto.
- Esito
- Successo, Fallimento o Negato.
- Data e ora
- Registrata in UTC, mostrata nel Suo orario locale.
- Origine
- Indirizzo IP, posizione approssimativa, rete e dispositivo — conservati separatamente.
I dettagli di origine e dispositivo sono conservati separatamente e rilasciati solo su richiesta, con un motivo dichiarato. Non vengono mai mostrati accanto a una voce per impostazione predefinita — e ogni rilascio è a sua volta registrato, come FORENSIC_DETAIL_ACCESSED.