Bağlantıyı başlatan uç noktanın IP adresi olarak kaydedilen alandır. Kaynak IP, özellikle bağlantıların yönünü, zamanını ve servis bağlamını teknik olarak okumaya yardımcı olur. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.