Définit l'adresse (au sens réseau) de l'utilisateur à l'origine de l'événement audité. Si cette adresse ne peut pas être déterminée, le champ est renseigné avec Unknown. Ceci est notamment le cas pour toutes les modifications faites hors du progiciel.