5.2.15 При сборе данных о событиях безопасности следует учесть необходимость получения:

• справочников, содержащих описание идентификаторов отдельных типов данных (если справочники используются источником);
• данных с описанием полей регистрируемых событий безопасности для последующей их интерпретации.

[из 5.2.15 ГОСТ Р 59547-2021]