Eventlog Analyzer将日志转发给SIEM时, IP地址是设备原有的IP地址还是ELA的IP地址?

转发日志的源IP将是EventLog Analyzer的IP，message中可以找到原始设备的主机名（下图mani-13777就是主机名）