Значения полей тела CEF-сообщений классов событий группы Auth
04 июля 2024
ID 151771
В теле CEF-сообщений классов событий группы Auth допустимо использование ключей в соответствии с их семантикой (см. таблицу ниже).
Допустимые значения полей классов событий группы Auth
Ключ | Значение |
|---|---|
cs1 | Тип интеграции (LDAP). |
cs1Label | Всегда имеет значение |
cn1 | Сколько секунд сервер был недоступен. |
cn1Label | Всегда имеет значение |
reason | Описание ошибки. |
start | Начало периода недоступности LDAP-сервера. |
end | Окончание периода недоступности LDAP-сервера. |
rt | Время первого события. |
deviceServiceName | Имя службы. |
В каждом классе событий группы Auth допустимо присутствие только релевантных ему ключей (см. таблицу ниже).
Релевантные ключи для классов событий группы Auth
Класс событий | Релевантные ключи |
|---|---|
LMS_EV_EXT_DIR_REPORT_FOR_PERIOD | rt, cs1, cs1Label, deviceServiceName, start, end |
LMS_EV_EXT_DIR_SERVICE_ERROR | cs1, cs1Label, deviceServiceName, reason, cn1, cn1Label |
LMS_EV_EXT_DIR_SERVICE_UP | Нет значения |
LMS_EV_EXT_DIR_SERVICE_DISABLED | Нет значения |
