Записи о действиях пользователей в меню администратора компонента Sensor
Записи в журнале пользовательских действий в меню администратора компонента Sensor (admin_menu.log) сгруппированы по уровням.
На уровне INFO записывается информация о действиях пользователей в меню администратора компонента.
Пример записи о событии на уровне INFO:
|
На уровне WARNING записывается информация о событии, которое произошло в результате выполнения действий, описанных на уровне INFO. Информация на этом уровне представлена в формате CEF-сообщения.
В заголовке каждого сообщения содержится следующая информация:
- Версия формата.
Номер текущей версии:
0. Текущее значение поля:CEF:0. - Производитель.
Текущее значение поля:
AO Kaspersky Lab. - Название приложения.
Текущее значение поля:
Kaspersky Anti Targeted Attack Platform. - Версия приложения.
Текущее значение поля: 8.0.1.1.
- Тип события.
См. таблицу ниже.
- Наименование события.
См. таблицу ниже.
- Важность события.
Текущее значение поля:
Low.Пример заголовка сообщения:
CEF:0|AO Kaspersky Lab|Kaspersky Anti Targeted Attack Platform|8.0.1.1|user_account|Managing user accounts|Low|
Все поля тела CEF-сообщения представлены в формате "<ключ>=<значение>". Ключи, а также их значения, содержащиеся в сообщении, приведены в таблице ниже.
Информация о событии в CEF-сообщениях
Тип события | Наименование и описание события | Ключ и описание его значения |
|---|---|---|
|
Управление сервером, изменение параметров компонента. |
|
|
Изменение параметров даты и времени сервера, управление журналами. |
|
|
Изменение пароля учетной записи администратора, начало и завершение пользовательской сессии, вход в режим Technical Support Mode. |
|
