Событие должно содержать идентификатор организации, агента, станции, время, тип, уровень риска, действие и безопасное описание причины.

Полные секреты, пароли, токены и исходные запросы в событии не сохраняются.