Классы событий аудита группы Authentication

16 сентября 2026

ID 287715

События аутентификации, возникшие в KSMG версии 2.1.1, записываются в журнал событий аудита, если в параметрах журнала событий аудита включена запись событий аудита.

В группе Authentication представлен класс событий LMS_AUDIT_AUTHENTICATION.

В теле CEF-сообщений класса событий аудита группы Authentication используются ключи, приведенные в таблице ниже.

Допустимые значения полей для классов событий аудита группы Authentication

Ключ

Значение

cs1Label

Всегда принимает значение AuthType.

cs1

Тип аутентификации. Возможные значения:

Local
Krb
NTLM
ActionLink

cs2Label

Записывается только в случае неуспешной аутентификации. Принимает значение ErrorId.

cs2

Записывается только в случае неуспешной аутентификации.

Возможные значения при аутентификации с помощью ссылок действий:

ActionlinkIpAddressNotAllowed
ActionlinkPermissionDenied
ActionlinkNotValid
ActionlinkExpired

Возможные значения при остальных способах аутентификации:

AuthFailed
LoginAttemptsExceed
PasswordExpired
PasswordReset
NTLMServersNotAvailable
Unknown

reason

Записывается только в случае неуспешной аутентификации.

Возможные значения при аутентификации с помощью ссылок действий:

IP Address Not Allowed
Link not valid
Permission denied
Link expired

Возможные значения при остальных способах аутентификации:

Authentication failed
Login attempts exceeded
Password expired
Should change password
NTLM servers are not available
Unknown error occurs

Kaspersky Endpoint Security для бизнеса Расширенный — адаптивная защита вашей компании

Веб-контроль и контроль устройств. Шифрование данных. Удобное управление защитой из единой консоли.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!