КАРТОЧКА СЕТЕВОГО СОБЫТИЯ
Идентификатор / время / часовой пояс / источник журнала:
Направление / протокол / порты / действие / результат:
IP до NAT / после NAT / идентификатор соединения:
Прокси или VPN / доверенная цепочка / исходное поле:
Устройство / DHCP или VPN-сопоставление на момент события:
Процесс / учётная запись / задача / приложение:
ASN-контекст / источник / дата снимка:
Нагрузка / ошибки / изменения в тот же период:
Подтверждённое / предположения / недостающие данные:
Мера / область / срок / критерии отмены / откат:
Проверка рабочего сценария и побочных эффектов:
Ответственный / ссылки на сохранённые доказательства: