Exempel på valfria fält

Orginalhändelsen = Hela händelsen som den ser ut i källsystemets logg.

Fält som ger information om källan eller destinationen för händelsen:

Organisationsidentitet = Vid korrelering av loggar mellan organisationer, kan man lägga till organisationsidentitet som kan vara organisationsnummer eller peppol-id. Peppol-id fungerar även i Europa.

IP-adress, MAC-adress, Protokoll, Transportprotokoll, Port

Felsökning och prestandaanalys av webbtrafik:

Traceparent = W3C rekommendation för distribuerad spårning. En metod som används för att spåra transaktioner som sprids över flera datorer, servrar och applikationer.

Tracestate = W3C tillägg för distribuerad spårning. Utökas med leverantörsspecifika data som representeras av en uppsättning namn/värde-par.

Specialfält:

Runtime = Fält som inte lagras, utan beräknas när man vill visa fältet. Till exempel man har två fält ”enhetspris” och ”antal enheter” och man vill veta ”Total kostnad”, så behöver man inte lagra detta fält, utan kan ange det av typen Runtime.