Класс событий Tenant
12 октября 2026
ID 335297
Помимо общих ключей и значений, события действий пользователей, принадлежащие классу Tenant, содержат разные ключи и значения, зависящие от типа события.
События типа Tenant Created
События действий пользователей с типом Tenant Created имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Имя созданного тенанта. |
| Всегда |
| Описание созданного тенанта. |
| Всегда |
| SIEM-система, выбранная для тенанта. |
| Всегда |
| Указывает, включен ли пороговый EPS для тенанта. Возможные значения:
|
| Всегда |
| Пороговый EPS для тенанта. Если пороговый EPS отключен, значение |
| Всегда Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| IP-адрес входящих событий. Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Номер порта входящих событий. Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для созданного тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Сокет UNIX входящих событий. Если в качестве типа подключения для созданного тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Тип защищенного входящего подключения. Возможные значения:
Если в качестве типа подключения для созданного тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда |
| IP-адрес или имя хоста для оповещений об обнаружении индикаторов компрометации. |
| Всегда |
| Номер порта для оповещений об обнаружении индикаторов компрометации. |
| Всегда |
| Тип безопасного исходящего подключения. Возможные значения:
|
События типа Tenant Deleted
События действий пользователей с типом Tenant Deleted имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Имя удаленного тенанта. |
События типа Tenant Basic Settings Updated
События действий пользователей типа Tenant Basic Settings Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Для ключей, представляющих старые и новые значения параметров, в событии действий пользователя присутствуют только ключи для параметров, которые были обновлены.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Имя тенанта перед обновлением. |
| Всегда |
| Имя тенанта после обновления. |
| Всегда |
| Описание тенанта перед обновлением. |
| Всегда |
| Описание тенанта после обновления. |
События типа Tenant EPS Settings Updated
События действий пользователей типа Tenant EPS Settings Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Для ключей, представляющих старые и новые значения параметров, в событии действий пользователя присутствуют только ключи для параметров, которые были обновлены.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Указывает, был ли включен пороговый EPS для тенанта перед обновлением. Возможные значения:
|
| Всегда |
| Указывает, включен ли пороговый EPS для тенанта после обновления. Возможные значения:
|
| Всегда |
| Пороговый EPS для тенанта перед обновлением. Если пороговый EPS был отключен, значение |
| Всегда |
| Пороговый EPS для тенанта после обновления. Если пороговый EPS отключен, значение |
События типа Settings for Tenant Incoming Events Updated
События действий пользователей типа Settings for Tenant Incoming Events Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Для ключей, представляющих старые и новые значения параметров, в событии действий пользователя присутствуют только ключи для параметров, которые были обновлены.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| IP-адрес входящих событий перед обновлением. Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| IP-адрес входящих событий после обновления. Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Порт входящих событий перед обновлением. Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Порт входящих событий после обновления. Если в качестве типа подключения для тенанта был выбран сокет UNIX, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Путь к сокету UNIX входящих событий перед обновлением. Если в качестве типа подключения для тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Всегда Если в качестве типа подключения для тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Путь к сокету UNIX входящих событий после обновления. Если в качестве типа подключения для тенанта были выбраны IP-адрес и порт, этот ключ отсутствует. |
| Всегда |
| Тип безопасного подключения для входящих событий перед обновлением. Возможные значения:
|
| Всегда |
| Тип безопасного подключения для входящих событий после обновления. Возможные значения:
|
События типа Settings for Tenant Detection Alerts Updated
События действий пользователей типа Settings for Tenant Detection Alerts Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Для ключей, представляющих старые и новые значения параметров, в событии действий пользователя присутствуют только ключи для параметров, которые были обновлены.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| IP-адрес или имя хоста для оповещений об обнаружении индикаторов компрометации перед обновлением. |
| Всегда |
| IP-адрес или имя хоста для оповещений об обнаружении индикаторов компрометации после обновления. |
| Всегда |
| Порт оповещений об обнаружении индикаторов компрометации перед обновлением. |
| Всегда |
| Порт оповещений об обнаружении индикаторов компрометации после обновления. |
| Всегда |
| Тип безопасного подключения для оповещений об обнаружении индикаторов компрометации перед обновлением. Возможные значения:
|
| Всегда |
| Тип безопасного подключения для оповещений об обнаружении индикаторов компрометации после изменений. Возможные значения:
|
События типа Settings for Tenant Service Events Updated
События действий пользователей типа Settings for Tenant Service Events Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Для ключей, представляющих старые и новые значения параметров, в событии действий пользователя присутствуют только ключи для параметров, которые были обновлены.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Указывает, была ли включена отправка событий тенанта службы перед обновлением. Возможные значения:
|
| Всегда |
| Указывает, включена ли отправка событий тенанта службы после обновления. Возможные значения:
|
| Всегда |
| IP-адрес или хост для отправки событий тенанта службы перед обновлением. |
| Всегда |
| IP-адрес или хост для отправки событий тенанта службы после обновления. |
| Всегда |
| Порт для отправки событий тенанта службы перед обновлением. |
| Всегда |
| Порт для отправки событий тенанта службы после обновления. |
| Всегда |
| Тип безопасного подключения для отправки событий тенанта службы перед обновлением. Возможные значения:
|
| Всегда |
| Тип безопасного подключения для отправки событий тенанта службы после обновления. Возможные значения:
|
События типа Settings for Tenant API Lookup Detections Updated
События действий пользователей типа Settings for Tenant API Lookup Detections Updated имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Указывает, включена ли отправка обнаружений с помощью API lookup после обновления. Возможные значения:
|
События типа Tenant Statistics Reset
События действий пользователей с типом Tenant Statistics Reset имеют уровень критичности Medium. В таблице ниже перечислены ключи и значения, относящиеся к этому типу событий.
Ключи и значения
Ключ | Значение |
|---|---|
| Всегда |
| Имя тенанта, для которого была сброшена статистика. |
