Что обычно подразумевают под «полезной нагрузкой» в событиях аудита безопасности?

Question

[KsMa]

Например, есть лог аудита SIEM arcsight, требуется определить поля с полезной нагрузкой, что это такое?

Answer 1

[Дядька Серёжа]

Предположу то что можно как-то использовать для целей корреляции событий. Ну то есть v=5.1 это мусор, а вот action=login это полезно