Общие поля событий аудита
| В интерфейсе Esensor | В CEF | В CSV | Описание и возможные значения |
|---|---|---|---|
| Дата и время | rt | Timestamp | Дата и время регистрации события. Формат: YYYY-MM-DDThh:mm .sss ±hh:mm. Пример: 2019-05-20T18:30:15.587+04:00 |
| ID | eventId | ID | Уникальный идентификатор события. Формат: уникальная последовательность чисел |
| Тип | eventType | Type | Тип события. Одно из значений: Идентификация и аутентификация Обновление группы правил Администрирование Контроль целостности Управление журналами событий безопасности Сбой/Отказ функционирования Уведомления Другое |
| Наименование | eventName | Name | Одно из наименований событий, соответствующих "Типу" |
| Субъект доступа | suid | Subject | Субъект доступа. ID пользователя, если действие совершено пользователем; ID сервиса, если действие совершено самим сервисом. Command Line Interface, если действие совершено из терминала ОС (актуально для событий аудита, связанных с использованием утилиты integrity-cli) пусто, если не можем определить (например, в событиях Отказ во входе в связи с тем, что идентификатор не зарегистрирован) |
| Пользователь | – | SubjectUser | Пользователь, совершивший действие. Формат: ФИО пользователя (определяется на момент просмотра/экспорта события). Определяется только для событий, в которых субъект – это пользователь |
| Уровень важности | eventLevel | Level | Уровень важности события. Значения перечислены в порядке убывания уровня важности: аварийный критический высокий средний низкий |
| ID сервиса | deviceExternalId | ServiceID | ID сервиса (см. ServiceName), зарегистрировавшего событие |
| Тип сервиса | sourceServiceName | ServiceName | Имя (тип) сервиса, который зарегистрировал событие. Одно из значений: ids-backend (СУС); ids-sensor (сенсор); integrity-server (сервер контроля целостности); pauth-server (сервер аутентификации); ids-smtp-sender (сервер отправки уведомлений по эл. почте). |
| Имя сенсора | – | ServiceSensorName | Имя сенсора, зарегистрировавшего событие. Определяется только для событий с ServiceName = ids-sensor Определяется на момент просмотра/экспорта события в CSV |
| Объект доступа | eventObject | Object | Объект доступа. Текст |
| Результат | outcome | Result | Результат события. Одно из значений: успешный (в CEF преобразуется в значение success), если действие выполнено успешно неуспешный (в CEF преобразуется в значение failure), если действие не было выполнено по какой-либо причине |
| Сообщение | msg | Message | Вспомогательная информация. Текст. |
| Ошибка | eventError | Error | описание возникшей ошибки. Текст. |