Kaspersky Unified Monitoring and Analysis Platform

Роль пользователя успешно отозвана

05 апреля 2024

ID 241712

Название поля события

Значение поля

DeviceAction

revoked access

EventOutcome

succeeded

SourceTranslatedAddress

Это поле содержит значение HTTP-заголовка x-real-ip или x-forwarded-for. Если эти заголовки отсутствуют, поле будет пустым.

SourceAddress

Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси, будет указан прокси-адрес.

SourcePort

Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси, будет указан порт на стороне прокси.

SourceUserName

Логин пользователя, который вносит изменения.

SourceUserID

Идентификатор пользователя, который вносит изменения.

DestinationUserName

Логин пользователя, для которого вносятся изменения.

DestinationUserID

Идентификатор пользователя, для которого вносятся изменения.

DestinationUserPrivileges

Название роли. Доступные значения: general admin, admin, analyst, operator.

DeviceCustomString5

Идентификатор тенанта, который использовался, чтобы назначить роль.

DeviceCustomString5Label

tenant ID

DeviceCustomString6

Название тенанта.

DeviceCustomString6Label

tenant name

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!