(v1.5) Seznam a popis jednotlivých typů Audit Log událostí
Události zapisované do audit logu aplikace mají vždy jeden z typů, popsaných níže. Ten udává, jaký typ události nastal. Konkrétní typ má vždy danou sadu informací, které jsou v událostech tohoto typu uloženy. Sada těchto používaných typů se může lišit v různých verzích aplikace. Typicky se v nových verzích objevují nové typy.
Následující tabulka obsahuje seznam všech existujících typů a informace o nich:
Název Audit Log typu | Základní význam | Závažnost * | Od verze | Do verze |
---|---|---|---|---|
AD_AUTH_FAILED | Nezdařilo se ověření uživatele v AD doméně. | WARNING | 1.0 |
|
AD_AUTH_FAILED_WRONG_PATH | Nezdařilo se ověření uživatele v AD doméně, zřejmě z důvodu chybného “Stromu uživatelů” v nastavení. | ERROR | 1.0 | 1.3.2 |
AD_AUTH_FAILED_WRONG_PATH_OR_GROUP | Nezdařilo se ověření uživatele v AD doméně, zřejmě z důvodu chybného “Stromu uživatelů” nebo povolené skupiny v nastavení. | ERROR | 1.3.3 |
|
AD_AUTH_SUCCESS | Úspěšné přihlášení uživatele účtem z AD. | INFO | 1.0 |
|
AD_BAD_GROUP | Uživatele se v AD podařilo ověřit, ale není v povolené skupině. | WARNING | 1.0 |
|
AD_CONNECTION_FAILED | Chyba při komunikaci s AD. | ERROR | 1.0 |
|
AD_USER_FOUND | Uživatele se v AD podařilo ověřit. | INFO | 1.0 |
|
AD_USER_INFO_FAIL | Z AD se nepodařilo načíst data o uživateli. | WARNING | 1.0 |
|
AD_USER_NOT_FOUND | V AD se nepodařilo uživatele nalézt, nebo nefunguje v konfiguraci zadaný bind účet pro připojení k AD. | WARNING | 1.0 |
|
ADFS_ADDED | Přidána konfigurace pro ověřování v ADFS. | NOTICE | 1.0 |
|
ADFS_CONFIG_MISSING | Je zapnuto ADFS ověřování, ale chybí potřebná konfigurace. | ERROR | 1.0 |
|
ADFS_DELETED | Konfigurace ADFS ověřování odebrána - za běhu aplikace zatím nikdy nenastává. | NOTICE | 1.0 |
|
ADFS_UPDATED | Konfigurace ADFS ověřování upravena. | NOTICE | 1.0 |
|
ADMIN_ADDED | Přidán účet administrátora. | NOTICE | 1.0 |
|
ADMIN_AUTH_FAILED_MFA | Selhalo ověření dalšího faktoru při přihlašování administrátora. | WARNING | 1.4 |
|
ADMIN_AUTH_FAILED_NOT_ALLOWED_IP | Selhalo přihlášení administrátora, protože pokus byl proveden z nepovolené IP adresy. | WARNING | 1.0 |
|
ADMIN_AUTH_FAILED_UNKNOWN_USER | Selhalo přihlášení administrátora, protože uvedený účet neexistuje. | WARNING | 1.0 |
|
ADMIN_AUTH_FAILED_WRONG_PASSWORD | Selhalo přihlášení administrátora, protože zadal chybné heslo. | WARNING | 1.0 |
|
ADMIN_DELETED | Účet administrátora byl smazán. | NOTICE | 1.0 |
|
ADMIN_LOGGED_IN | Administrátor se přihlásil. | INFO | 1.0 |
|
ADMIN_LOGGED_OUT | Administrátor se odhlásil. | INFO | 1.0 |
|
ADMIN_PASSWORD_CHANGED | Hesla administrátora bylo změněno. | NOTICE | 1.0 |
|
ADMIN_TIMED_OUT | Došlo k automatickému odhlášení administrátora po dlouhé neaktivitě. | INFO | 1.0 |
|
ADMIN_UPDATED | Účet administrátora upraven. | INFO | 1.0 |
|
ANTIVIRUS_HARDFAIL | Kontrola souboru antivirem definitivně selhala (již se nebude znovu opakovat). | ERROR | 1.0 |
|
ANTIVIRUS_SOFTFAIL | Kontrola souboru antivirem selhala, bude se tedy znovu opakovat. | WARNING | 1.0 |
|
API_TOKEN_ADDED | Založen nový token nutný pro využití API. | NOTICE | 1.3 |
|
API_TOKEN_DELETED | Smazán token nutný pro využití API. | NOTICE | 1.3 |
|
APP_MIGRATION_ADDED | Přidána nová aplikační migrace - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
APP_MIGRATION_DELETED | Smazána aplikační migrace - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
APP_MIGRATION_UPDATED | Upravena aplikační migrace - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
APP_VERSION_CHANGED | Verze aplikace změněna. Nástává typicky při aktualizaci na novou verzi. | NOTICE | 1.6.0 |
|
CAPTCHA_ERROR | Došlo k neočekávané chybě při vyhodnocení captcha. | ERROR | 1.3 |
|
CAPTCHA_FAILED | Captcha vyhodnocena jako chybná - požadavek blokován. | NOTICE | 1.3 |
|
CAPTCHA_PASSED | Captcha vyhodnocena jako správná - požadavek povolen. | INFO | 1.3 |
|
CONFIG_ADDED | Přidán nový konfigurační parametr - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
CONFIG_DELETED | Smazán konfigurační parametr - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
CONFIG_UPDATED | Upraven konfigurační parametr. | NOTICE | 1.0 |
|
CONTACT_ADDED | Přidán nový kontakt do adresáře. | INFO | 1.4 |
|
CONTACT_DELETED | Smazán kontakt z adresáře. | INFO | 1.4 |
|
CONTACT_GROUP_ADDED | Přidána skupina pro kontakty do adresáře. | INFO | 1.4 |
|
CONTACT_GROUP_DELETED | Smazána skupina pro kontakty do adresáře. | INFO | 1.4 |
|
CONTACT_GROUP_UPDATED | Upravena skupina pro kontakty v adresáři. | INFO | 1.4 |
|
CONTACT_UPDATED | Upraven kontakt v adresáři. | INFO | 1.4 |
|
DATASTORE_ACTIVATED | Aktivován svazek úložiště, budou na něj ukládána nová data. | NOTICE | 1.4 |
|
DATASTORE_ADDED | Přidán nový svazek úložiště. | NOTICE | 1.4 |
|
DATASTORE_DEACTIVATED | Deaktivován svazek úložiště, nebudou na něj ukládána nová data. | NOTICE | 1.4 |
|
DATASTORE_DELETED | Smazán svazek úložiště. | NOTICE | 1.4 |
|
DATASTORE_UPDATED | Upraven svazek úložiště. | NOTICE | 1.4 |
|
DETECTION_ENGINE_STATUS_UPDATED | Stav detekčního nástroje upraven. Děje se typicky pravidelně automaticky při aktualizaci anti-viru. | DEBUG | 1.3 |
|
DETECTION_ENGINE_UPDATED | Upraveno nastavení detekčního nástroje. | NOTICE | 1.0 |
|
DIAGNOSTIC_LOGS_SENT | Aplikační logy odeslány k analýze. | NOTICE | 1.4 |
|
DIAGNOSTIC_TUNNEL_DISABLED | Přístup pro vzdálenou diagnostiku vypnut. | NOTICE | 1.4 |
|
DIAGNOSTIC_TUNNEL_ENABLED | Přístup pro vzdálenou diagnostiku zapnut. | NOTICE | 1.4 |
|
DOMAIN_ADDED | Přidána nová doména. | NOTICE | 1.0 |
|
DOMAIN_DELETED | Doména smazána. | NOTICE | 1.0 |
|
DOMAIN_UPDATED | Doména upravena. | NOTICE | 1.0 |
|
EMAIL_QUEUED | E-mailová zpráva zařazena do fronty k odeslání. | INFO | 1.0 |
|
EMAIL_SEND_FAILED | E-mailovou zprávu se nepodařilo přes nastavený server odchozí pošty odeslat. | INFO | 1.4 |
|
EMAIL_SENT | E-mailová zpráva odeslána na nastavený server odchozí pošty. | INFO | 1.0 |
|
EMAIL_TEMPLATE_UPDATED | Upravena šablona pro odesílané e-mailové zprávy. | NOTICE | 1.4 |
|
FIDO_CHALLENGE_ADDED | Přidán nový klíč pro více-faktorovou autentizaci typu FIDO2 (webauthn) - zrušeno, nenastává. | NOTICE | 1.4 |
|
FIDO_CHALLENGE_DELETED | Smazán klíč pro více-faktorovou autentizaci typu FIDO2 (webauthn) - zrušeno, nenastává. | NOTICE | 1.4 |
|
FIDO_CHALLENGE_UPDATED | Upraven klíč pro více-faktorovou autentizaci typu FIDO2 (webauthn) - zrušeno, nenastává. | NOTICE | 1.4 |
|
FILE_ADDED | Přidán soubor zásilky. | INFO | 1.0 |
|
FILE_ARCHIVE_ADDED | K zásilce přidán archiv (zip). | INFO | 1.0 |
|
FILE_ARCHIVE_DELETED | Archiv (zip) zásilky smazán. | INFO | 1.0 |
|
FILE_ARCHIVE_DOWNLOAD_STARTED | Zahájeno stahování archivu (zip) zásilky. | INFO | 1.0 |
|
FILE_ARCHIVE_UPDATED | Upraven archiv (zip) zásilky. | INFO | 1.0 |
|
FILE_DELETED | Soubor zásilky smazán. | INFO | 1.0 |
|
FILE_DOWNLOAD_STARTED | Zahájeno stahování souboru zásilky. | INFO | 1.0 |
|
FILE_CHECK_ADDED | Přidána (do fronty/naplánována) nová kontrola souboru detekčním nástrojem. | INFO | 1.0 |
|
FILE_CHECK_DELETED | Smazána kontrola souboru detekčním nástrojem - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
FILE_CHECK_DONE | Kontrola souboru detekčním nástrojem úspěšně dokončena. | INFO | 1.0 |
|
FILE_CHECK_FAILED | Kontrola souboru detekčním nástrojem selhala. | ERROR | 1.0 |
|
FILE_CHECK_REPORT_ADDED | Ke kontrole souboru detekčním nástrojem připojena zpráva s výsledky. | INFO | 1.2 |
|
FILE_CHECK_REPORT_DELETED | U kontroly souboru detekčním nástrojem smazána zpráva s výsledky - za běhu aplikace zatím nikdy nenastává. | INFO | 1.2 |
|
FILE_CHECK_REPORT_UPDATED | U kontroly souboru detekčním nástrojem upravena zpráva s výsledky. | INFO | 1.2 |
|
FILE_CHECK_TERMINATED_BY_ADMIN | Kontrola souboru detekčním nástrojem ukončena administrátorem před dokončením. | WARNING | 1.2 |
|
FILE_CHECK_TERMINATED_BY_TIMEOUT | Kontrola souboru detekčním nástrojem ukončena před dokončením z důvodu vypršení časového limitu. | WARNING | 1.2 |
|
FILE_CHECK_TERMINATED_BY_USER | Kontrola souboru detekčním nástrojem ukončena před dokončením z důvodu smazání zásilky uživatelem. | WARNING | 1.5.3 |
|
FILE_CHECK_UPDATED | Kontrola souboru detekčním nástrojem upravena - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
FILE_IS_CLEAN | Po dokončení všech kontrol byl soubor vyhodnocen jako v pořádku. | INFO | 1.0 |
|
FILE_IS_UNCLEAN | Po dokončení všech kontrol byl soubor vyhodnocen jako podezřelý. | WARNING | 1.0 |
|
FILE_MIMETYPE_UPDATED | MIME typ souboru byl aktualizován (zpřesněn). | INFO | 1.3 |
|
FILE_RELEASED | Soubor zásilky uvolněn z karantény. | NOTICE | 1.4 |
|
FILE_UPDATED | Soubor zásilky upraven. | INFO | 1.0 |
|
FILE_UPLOAD_CANCELED | Nahrávání souboru zásilky bylo zrušeno. | NOTICE | 1.0 |
|
FILE_UPLOAD_FAILED | Nahrávání souboru zásilky selhalo. | WARNING | 1.0 |
|
LICENSE_INVALID | Neplatná licence aplikace. Důvodem může být expirace, překročení počtu uživatelů, FQDN, atd. | ERROR | 1.6.0 |
|
LICENSE_UPDATE_FAILED | Aktualizace licence selhala. | WARNING | 1.3 |
|
LICENSE_UPDATED | Licence upravena či aktualizována. | INFO | 1.2 |
|
LICENSE_VALID | Licence aplikace je nyní platná a v pořádku. | NOTICE | 1.6.0 |
|
MULTI_FACTOR_KEY_ADDED | Přidán nový klíč pro více-faktorovou autentizaci typu TOTP (např. Google auth) nebo FIDO2 (webauthn). | NOTICE | 1.4 |
|
MULTI_FACTOR_KEY_DELETED | Smazán klíč pro více-faktorovou autentizaci typu TOTP (např. Google auth) nebo FIDO2 (webauthn). | NOTICE | 1.4 |
|
MULTI_FACTOR_KEY_UPDATED | Upraven klíč pro více-faktorovou autentizaci typu TOTP (např. Google auth) nebo FIDO2 (webauthn). | NOTICE | 1.4 |
|
PACKAGE_ADDED | Přidána nová zásilka. | INFO | 1.0 |
|
PACKAGE_ARCHIVED | Zásilka přesunuta do archivu. | INFO | 1.0 |
|
PACKAGE_CONTENT_DELETE_FAILED | Selhalo smazání obsahu (souborů) zásilky ze svazku úložiště. | ERROR | 1.0 |
|
PACKAGE_CONTENT_DELETED | Obsah zásilky (soubory) smazán. | INFO | 1.0 |
|
PACKAGE_DELETED | Zásilka smazána - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
PACKAGE_DOWNLOAD_ENTERED_INVALID_PASSWORD | Zadáno chybné heslo pro přístup k zásilce. | WARNING | 1.0 |
|
PACKAGE_DOWNLOAD_ENTERED_VALID_PASSWORD | Zadáno správné heslo pro přístup k zásilce. | INFO | 1.0 |
|
PACKAGE_DOWNLOAD_PACKAGE_EXPIRED | Pokus o přístup k expirováné zásilce. | NOTICE | 1.6.0 |
|
PACKAGE_DOWNLOAD_PACKAGE_NOT_FOUND | Pokus o přístup k neexistující zásilce. | WARNING | 1.6.0 |
|
PACKAGE_DOWNLOAD_UNAUTHORIZED_ACCESS | Neoprávněný pokus o přístup k zásilce. | WARNING | 1.6.0 |
|
PACKAGE_EXTRACTED | Zásilka obnovena z archivu. | NOTICE | 1.4 |
|
PACKAGE_FORWARDED | Přidána nová zásilka vzniklá přeposláním existující zásilky. | INFO | 1.4 |
|
PACKAGE_FORWARDED_AS | Existující zásilka byla přeposlána a vznikla tak nová zásilka. | INFO | 1.4 |
|
PACKAGE_IS_CLEAN | Zásilka je v pořádku. | INFO | 1.0 |
|
PACKAGE_MADE_PUBLIC | Zásilka byla zveřejněna (nastavena jako veřejná). | NOTICE | 1.3 |
|
PACKAGE_QUARANTINED | Zásilka byla vyhodnocena jako podezřelá a umístěna do karantény. | WARNING | 1.0 |
|
PACKAGE_RECIPIENT_ADDED | K zásilce přidán příjemce - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
PACKAGE_RELEASED | Zásilka uvolněna z karantény. | NOTICE | 1.0 |
|
PACKAGE_RESTORED | Smazaná zásilka obnovena (vyjmuta z koše). | NOTICE | 1.0 |
|
PACKAGE_SCAN_CANCELED_BY_ADMIN | Kontrola obsahu zásilky detekčními nástroji ukončena předčasně administrátorem. | WARNING | 1.2 |
|
PACKAGE_SCAN_CANCELED_BY_TIMEOUT | Kontrola obsahu zásilky detekčními nástroji ukončena před dokončením z důvodu vypršení časového limitu. | WARNING | 1.2 |
|
PACKAGE_SCAN_CANCELED_BY_USER | Kontrola obsahu zásilky detekčními nástroji ukončena předčasně z důvodu smazání zásilky uživatelem. | WARNING | 1.5.3 |
|
PACKAGE_SET_PERSISTENT | Zásilka nastavena jako trvalá (nebude automaticky expirovat). | NOTICE | 1.5 |
|
PACKAGE_SET_TEMPORARY | Zrušeno nastavení zásilky jako trvalá (opět bude automaticky expirovat). | NOTICE | 1.5 |
|
PACKAGE_UPDATED | Zásilka upravena. | INFO | 1.0 |
|
PACKAGE_UPLOAD_CANCELED | Nahrávání zásilky zrušeno. | NOTICE | 1.0 |
|
PASSWORD_RESET_TOKEN_ADDED | Vytvořen nový token pro reset hesla uživatele. | NOTICE | 1.0 |
|
PASSWORD_RESET_TOKEN_EXPIRED_DELETED | Token pro reset hesla uživatele vypršel. | NOTICE | 1.0 |
|
PASSWORD_RESET_TOKEN_USED | Token pro reset hesla uživatele byl použit. | NOTICE | 1.0 |
|
QUEUED_EMAIL_ADDED | E-mailová zpráva byla přidána do fronty - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
QUEUED_EMAIL_DELETED | E-mailová zpráva byla smazána z fronty - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
QUEUED_EMAIL_UPDATED | E-mailová zpráva ve frontě byla upravena - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
RECIPIENT_ADDED | Přidán příjemce zásilky. | INFO | 1.0 |
|
RECIPIENT_DELETED | Odebrán příjemce zásilky. | INFO | 1.0 |
|
RECIPIENT_UPDATED | Upraven příjemce zásilky - za běhu aplikace zatím nikdy nenastává. | INFO | 1.0 |
|
REMOTE_USER_DIRECTORY_ADDED | Přidána konfigurace k ověřování v AD/LDAP. | NOTICE | 1.0 |
|
REMOTE_USER_DIRECTORY_DELETED | Smazána konfigurace k ověřování v AD/LDAP - za běhu aplikace zatím nikdy nenastává. | NOTICE | 1.0 |
|
REMOTE_USER_DIRECTORY_UPDATED | Upravena konfigurace k ověřování v AD/LDAP. | NOTICE | 1.0 |
|
REPORT_DOWNLOAD_FAILED | Nepodařilo se stáhnout podrobnou zprávu s výsledky kontroly ze sandboxu. | WARNING | 1.5.4 |
|
SCHEDULER_JOB_RESCHEDULED | Přeplánováno spouštění úlohy plánovače. | INFO | 1.0 |
|
SCHEDULER_JOB_SCHEDULED | Naplánováno spouštění úlohy plánovače. | INFO | 1.0 |
|
SCHEDULER_JOB_UNSCHEDULED | Zrušeno spouštění úlohy plánovače. | INFO | 1.0 |
|
TEST_LOG | Zkušební log záznam. | DEBUG | 1.0 |
|
TRIAL_LICENSE_ACQUIRED | Získána trial licence. | NOTICE | 1.3 |
|
USER_ADDED | Přidán nový uživatel. | NOTICE | 1.0 |
|
USER_AUTH_FAILED_ACCOUNT_LOCKED | Uživatele nebylo možné přihlásit, účet je zamknut. | WARNING | 1.4 |
|
USER_AUTH_FAILED_EMAIL_MISSING | Uživatele nebylo možné přihlásit, chybí povinný atribut e-mail. (v AD/ADFS) | WARNING | 1.0 |
|
USER_AUTH_FAILED_GUID_MISMATCH | Uživatele nebylo možné přihlásit, nesouhlasí GUID. (v AD/ADFS) |
| 1.0 | 1.1 |
USER_AUTH_FAILED_INVALID_ADFS_TOKEN | Uživatele nebylo možné přihlásit, neplatný ADFS token. | WARNING | 1.0 |
|
USER_AUTH_FAILED_MFA | Uživatele nebylo možné přihlásit z důvodu selhání více-faktorového ověření. | WARNING | 1.4 |
|
USER_AUTH_FAILED_MISSING_GUID | Uživatele nebylo možné přihlásit, chybí GUID. (v AD/ADFS) | WARNING | 1.0 |
|
USER_AUTH_FAILED_TOO_MANY_USERS | Uživatele nebylo možné přihlásit, v aplikaci existuje již maximum uživatelů, co dovoluje licence. | ERROR | 1.2 |
|
USER_AUTH_FAILED_UNKNOWN_LOCAL_USER | Uživatele nebylo možné přihlásit, odpovídající účet v aplikaci neexistuje. | WARNING | 1.0 |
|
USER_AUTH_FAILED_WRONG_PASSWORD | Uživatele nebylo možné přihlásit, chybné heslo. | WARNING | 1.0 |
|
USER_AUTH_GUID_MISMATCH | Uživatele nebylo možné přihlásit, nesouhlasí GUID. (v AD/ADFS) | WARNING | 1.1 |
|
USER_AUTO_ADDED_FROM_AD | Automaticky přidán nový uživatel při prvním přihlášení ověřeném v AD. | NOTICE | 1.0 |
|
USER_AUTO_ADDED_FROM_ADFS | Automaticky přidán nový uživatel při prvním přihlášení ověřeném v ADFS. | NOTICE | 1.0 |
|
USER_AUTO_UPDATED_FROM_AD | Uživatel aktualizován při přihlášení dle AD. | INFO | 1.0 |
|
USER_AUTO_UPDATED_FROM_ADFS | Uživatel aktualizován při přihlášení dle ADFS. | INFO | 1.0 |
|
USER_DELETED | Uživatel smazán. | NOTICE | 1.0 |
|
USER_ENTERED_VALID_LOGIN_PASSWORD_FOR_DOWNLOAD | Uživatel zadal správně své přihlašovací heslo, aby mohl stahovat obsah zásilky. | NOTICE | 1.5 |
|
USER_LOGGED_IN | Uživatel se přihlásil. | INFO | 1.0 |
|
USER_LOGGED_OUT | Uživatel se odhlásil. | INFO | 1.0 |
|
USER_PASSWORD_CHANGED | Heslo uživatele změněno. | NOTICE | 1.0 |
|
USER_PERMISSIONS_CHANGED | Oprávnění uživatele změněno. | NOTICE | 1.4 |
|
USER_REGISTRATION_FROM_AD | Nový lokální uživatel registrován po ověření přihlášení v AD. | NOTICE | 1.0 |
|
USER_TIMED_OUT | Uživatel automaticky odhlášen po delší době neaktivity. | INFO | 1.0 |
|
USER_UPDATED | Uživatel upraven. | INFO | 1.0 |
|
WORKER_COMMAND_SCHEDULED | Naplánována nová úloha ke zpracování. | INFO | 1.0 |
|
* Závažnosti uvedené u jednotlivých typů mají následující význam:
Závažnost | Popis | Příklad |
---|---|---|
DEBUG | nezajímavé v běžném případě, může zaplňovat logy | automatická pravidelná aktualizace signatur anti-viru na pozadí |
INFO | obyčejné audit log zprávy z běžného provozu, nijak zvlášť hodné pozornosti, kromě dohledávání konkretních věcí | nahrání souboru/zásilky, stažení souboru, přihlášení uživatele |
NOTICE | události z běžného provozu, které můžou být hodné pozornosti, nenastávají zcela běžně automaticky | změna konfigurace adminem, uvolnění z karantény adminem, přidání uživatele |
WARNING | události, které by neměly běžně nastávat a značí něco neobvyklého, ale neznamenají nutně problém s aplikací | chybně zadané heslo, selhání při uploadu souboru, zásilka umístěna do karantény |
ERROR | události, které značí problém/chybu, je třeba jim věnovat pozornost a problém odstranit | selhala kontrola souboru (např. nefunkční antivir) |
Poznámka: Závažnost byla u jednotlivých typů zavedena až od verze 1.4.
Všechny audit log záznamy vždy obsahují následující společnou množinu dat:
source = {WEB | WEB_PUBLIC | WEB_USER | WEB_ADMIN | WORKER | SCHEDULER | UNKNOWN | TEST}
ipAddress = ip adresa klienta provádějícího akci přes webové rozhraní (u source WEB_*)
sourceId = loggedInUser.getId() (pokud je přihlášený uživatel nebo admin)
sourceText = loggedInUser.getUsername() (pokud je přihlášený uživatel nebo admin)
attribute.sourceSAMAccountName = loggedInUser.getSamAccountName() (pokud je přihlášený uživatel)
Dále pak obsahují specifická data příslušná pro daný typ logu.