用于标识和记录信息系统、网络或应用中出现的安全威胁、攻击或异常行为，通常包含(事件编号)、(事件类型)、(发生时间)、(来源地址)、(受影响资产)、(严重程度)、(处理状态)等字段，以支持安全监控、告警和溯源分析。
