| %r | サーバ名(マネージャから通報する場合は、コンポーネント名) |
| %a | アラートタイプ(アラートビューア上のタイプ) |
| %n | トラップ名(アラートビューア上の概要) |
| %t | 発生時刻(マネージャから通報する場合は、受信時刻) |
| %d | イベントID(10進表記)(マネージャから通報する場合は、65535になる場合あり) |
| %i | イベントID(16進表記)(マネージャから通報する場合は、FFFFFFFFとなる場合あり) |
| %s | ソース名(マネージャから通報する場合は、空になること場合あり) |
| %e | 重要度(不明 : 1、情報 : 2、警告 : 3、異常 : 4) |
| %f | アラート情報ファイル(アラートの情報をファイルに書き出したもの)へのフルパス |