Лог безопасности
В логе безопасности хранятся события безопасности.
Модель лога безопасности
Каждая запись в логе безопасности содержит следующие поля:
Поле | Тип | Описание |
---|---|---|
extra |
Object |
Информация о сущности, которая сгенерировала событие безопасности. |
extra.source |
String |
Источник лога, который сгенерировал это событие. |
extra.channel |
String |
Канал лога, в котором это событие было получено. |
eventClassId |
String |
|
eventDescription |
String |
Описание класса события безопасности. |
host |
Object |
Хост, который сгенерировал событие безопасности. |
id |
Integer |
ID записи. |
ident |
String |
Дополнительная идентификация события, которая используется для фильтрации. |
level |
String |
Уровень логирования записи. |
message |
String/Object |
Подробная информация о событии безопасности. |
severity |
String |
Критичность события. Соответствует классу события безопасности |
timestamp |
Integer |
Время создания лога. |
Сообщение
Field | Type | Description |
---|---|---|
connection |
Object |
Объект, который хранит информацию о сетевом подключении во время запроса, который сгенерировал событие безопасности. |
connection.localAddress |
String |
Локальный адрес цели запроса. |
connection.localPort |
String |
Локальный порта цели запроса. |
connection.localHost |
String |
Адрес хоста цели запроса. |
connection.remoteAddress |
String |
IP адрес отправителя запроса. |
connection.remoteHost |
String |
Хост отправителя запроса. |
connection.request |
Object |
Информация о запросе, который сгенерировал событие безопасности. |
connection.request.hostname |
String |
IP адрес хоста, на который был отправлен запрос. |
connection.request.request |
String |
Строка с отправленным запросом, в следующем формате – |
connection.request.userAgent |
String |
User agent пользователя, который отправил запрос. |
login |
String |
Логин пользователя, запрос которого сгенерировал событие безопасности. |
message |
String |
Сообщение события безопасности. |
remoteAddress |
String |
IP адрес пользователя, запрос которого сгенерировал событие безопасности. |