Na het uitpakken en laden van de gegevens van het auditbestand in Excel bestaat de werkmap uit twaalf kolommen:
Kolom A: Tijdsaanduiding = de exacte datum en tijd van de actie in CET
Kolom B: Actie = de uitgevoerde actie
DocumentAangemaakt = gebruiker heeft een document geüpload, gebruiker heeft een map aangemaakt, gebruiker heeft een verwijzing aangemaakt
DocumentVerwijderd = gebruiker heeft een document of map verwijderd
DocumentGedownload = gebruiker heeft een document gedownload
DocumentAangepast = gebruiker heeft een document of map hernoemd
DocumentVerplaatst = gebruiker heeft een document of map verplaatst
DocumentGeprint = gebruiker heeft een document geprint
DocumentBekeken = gebruiker heeft een document bekeken
Ingelogd = gebruiker heeft ingelogd
BulkDownload = gebruiker heeft de volledige inhoud van een map of Vault gedownload
ToegangKnooppunt = navigeren binnen de Vault en de wizards. Als bij Pagina 1 staat, gaat het om een voorbeeldweergave
PermissieKnooppuntGewijzigd = gebruiker heeft de permissie gewijzigd op root-, map- of documentniveau
OpnieuwGeïndexeerd = gebruiker heeft het indexnummer gewijzigd door herindexering of verwijdering van het indexnummer
Kolom C: Gebruiker = gebruikers-ID met de achter- en voornaam van de gebruiker die de actie heeft uitgevoerd
Kolom D: Rol = de permissierol van de gebruiker
Kolom E: Betrokken rol = alleen van toepassing op de actie PermissieKnooppuntGewijzigd
Kolom F: Permissie = de toegevoegde of verwijderde permissies
NIEUW = permissie is toegevoegd
VERW = permissie is verwijderd
Structuur wijzigen = permissie om wijzigingen aan te brengen in de volgorde van de structuur
DocumentKopiëren = permissie om document te kopiëren*
DocumentVerwijderen = permissie om een map, document of verwijzing te verwijderen**
GeenToegang = geen permissie om een map, document of verwijzing te bekijken
DocumentDownloaden = permissie om een map, document of verwijzing te downloaden
DocumentBewerken = permissie om een map, document of verwijzing te hernoemen
DocumentVerplaatsen = permissie om een map, document of verwijzing te verplaatsen**
DocumentPrinten = permissie om een map, document of verwijzing te printen
DocumentUploaden = permissie om een map, document of verwijzing te uploaden
Weergeven = permissie om een map, document of verwijzing te bekijken
* permissie bestaat niet meer
** werkt alleen in combinatie met Structuur wijzigen
Kolom G: Betrokken knooppunt/document = ID en de naam van de map, het document of de verwijzing
Project = rootniveau
Kolom H: Pagina = paginanummer in het document. Als het paginanummer -1 is, is de documentviewer gesloten.
Kolom I: Viewersessie = ID van de sessie waarin de gebruiker de documentviewer heeft gebruikt
Kolom J: Geschiedenistype = substatus van de actie.
Alleen van toepassing op DocumentAangepast, DocumentVerplaatst en OpnieuwGeïndexeerd
Kolom K: Voor = oude situatie
In het geval van DocumentVerplaatst of OpnieuwGeïndexeerd: het oude indexnummer van de map, het document of de verwijzing
In het geval van DocumentAanpassen: de oude naam
Kolom L: Na = nieuwe situatie
In het geval van DocumentVerplaatst of OpnieuwGeïndexeerd: het nieuwe indexnummer van de map, het document of de verwijzing
In het geval van DocumentAangepast: de nieuwe naam van de map, het document of de verwijzing