Активный лист успешно импортирован или операция завершилась с ошибкой
События аудита по активным листам создаются только для действий, совершенных пользователями. При изменении активных листов с помощью правил корреляции события аудита не создаются. Если необходимо отслеживать такие изменения, это можно сделать с помощью алертов.
Импорт элементов активного листа выполняется по частям через удаленное подключение.
Поскольку импорт осуществляется через удаленное соединение, ошибка передачи данных может произойти в любой момент: когда данные частично или полностью импортированы. EventOutcome возвращает статус подключения, а не статус проверки импорта.
Значения полей события аудита Активный лист успешно импортирован или операция завершилась с ошибкой
Название поля события | Значение поля |
|
|
|
|
| Это поле содержит значение HTTP-заголовка |
| Адрес, с которого пользователь вошел в систему. Если пользователь вошел в систему с помощью прокси-сервера, будет указан адрес прокси-сервера. |
| Порт, с которого пользователь вошел в систему. Если пользователь вошел в систему через прокси-сервер, будет указан порт прокси-сервера. |
| Логин пользователя, который использовался для выполнения импорта. |
| Идентификатор пользователя, который использовался для импорта. |
| Идентификатор сервиса, для которого был выполнен импорт. |
| Идентификатор активного листа. |
| Название активного листа. |
| Если EventOutcome = |
| Идентификатор тенанта сервиса. Некоторые ошибки не позволяют добавить информацию о тенанте в событие. |
|
|
| название тенанта |
|
|
