Syslog үйл явдлын мессежүүд — 6-р хэсэг: Нэвтрэлт, холболт, лиценз, Malware Outbreak
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Login event
Шинэ төхөөрөмжөөс нэвтэрсэн үйл явдал.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Login from new device |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| os | String | үгүй | Нөгөө төхөөрөмжөөс нэвтрэхэд ашигласан үйлдлийн систем |
| browser_name | String | үгүй | Нөгөө төхөөрөмжөөс нэвтрэхэд ашигласан хөтөч |
| browser_version | String | үгүй | Нөгөө төхөөрөмжөөс нэвтрэхэд ашигласан хөтчийн хувилбар |
| device_ip | String | үгүй | Нэвтэрсэн үеийн нөгөө төхөөрөмжийн IP |
{
"name": "Login from new device",
"created": "2022-05-31T15:48:15+03:00",
"company_name": "root",
"user_name": "root",
"os": "Windows",
"browser_version": "102.0.0.0",
"browser_name": "Chrome",
"request_time": "31 May 2022, 15:48:14 +03:00",
"device_ip": "10.17.90.108"
}Authentication audit event
Нэвтрэлтийн аудит.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Authentication audit |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| platform | String | үгүй | Нэвтрэлт хийгдсэн платформ |
| browser | String | үгүй | Нэвтрэлт хийгдсэн хөтөч |
| browser_version | String | үгүй | Нэвтрэлт хийгдсэн хөтчийн хувилбар |
| ip | String | үгүй | Нэвтрэлт хийгдсэн системийн төхөөрөмжийн IP |
{
"name": "Authentication audit",
"created": "2022-04-17T13:31:34+03:00",
"company_name": "root",
"user_name": "test",
"platform": "Windows",
"browser": "Firefox",
"browser_version": "99.0",
"ip": "10.22.91.27",
"date": "17 Apr 2022, 13:31:34 +03:00"
}SMTP Connection
SMTP холболтын төлөв өөрчлөгдөхөд энэ үйл явдал үүснэ.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: SMTP Connection |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| error_code | Integer | үгүй | Холболтын алдааны код |
| error_message | String | үгүй | Холболтын алдааны мессеж |
| status | String | үгүй | SMTP холболтын төлөв |
{
"name": "SMTP Connection",
"created": "2022-05-31T16:03:57+03:00",
"company_name": "root",
"user_name": "test",
"status": false,
"error_code": 503,
"error_message": "Expected response code 354 but got code \"503\", with message \"503 5.5.2 Need rcpt command\r\n\""
}Internet Connection
Интернэт холболтын төлөв өөрчлөгдөхөд энэ үйл явдал үүснэ.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Internet Connection |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| error_code | Integer | үгүй | Холболтын алдааны код |
| error_message | String | үгүй | Холболтын алдааны мессеж |
| status | String | үгүй | SMTP холболтын төлөв (эх хуудсанд ингэж бичигдсэн) |
{
"name": "Internet Connection",
"created": "2022-09-12T15:53:34+03:00",
"company_name": "root",
"user_name": "test",
"status": false,
"error_code": 28,
"error_message": "Operation timed out after 10000 milliseconds with 0 out of 0 bytes received"
}License expires event
Лицензийн хугацаа дуусах үйл явдал.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: License Expires |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| license_key | String | тийм | Лицензийг ашиглаж буй хэрэглэгчийн лицензийн түлхүүр |
| recv_for_his_company | Boolean | тийм | Одоогийн компани лицензийн хязгаарт хүрсэн эсэх |
| recv_for_partner_company | Boolean | тийм | Түнш компаниуд лицензийн хязгаарт хүрсэн эсэх |
| threshold | Integer | тийм | Хэрэглэгч рүү мэдэгдэл илгээж эхлэх лицензийн үлдсэн хоногийн тоо |
| days | Integer | тийм | Хэрэглэгчийн лицензийн хугацаа дуустал үлдсэн хоногийн тоо |
| is_partner | Boolean | тийм | Үргэлж false |
{
"name": "License Expires",
"created": "2022-04-23T18:05:47+03:00",
"company_name": "root",
"user_name": "test",
"license_key": "SUQ2GEC",
"product_id": 2906,
"license_company_id": "6177f22f9908e641be7b8ec4",
"threshold": 1,
"days": 1,
"is_partner": false,
"recv_for_his_company": true,
"recv_for_partner_company": false
}License Limit Is About To Be Reached event
Лицензийн хязгаарт ойртож байна.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: License Limit Is About To Be Reached |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| license_key | String | тийм | Лицензийг ашиглаж буй хэрэглэгчийн лицензийн түлхүүр |
| recv_for_his_company | Boolean | тийм | Одоогийн компани лицензийн хязгаарт хүрсэн эсэх |
| recv_for_partner_company | Boolean | тийм | Түнш компаниуд лицензийн хязгаарт хүрсэн эсэх |
| used | Integer | тийм | Хэрэглэгчийн лицензийг ашигласан хоногийн тоо |
| total | Integer | тийм | Хэрэглэгчид лицензийг ашиглахад нийт олгогдсон хоногийн тоо |
{
"name": "License Limit Is About To Be Reached",
"created": "2022-04-17T16:07:12+03:00",
"company_name": "root",
"user_name": "root",
"license_key": "30W6TMF",
"recv_for_his_company": true,
"recv_for_partner_company": false,
"used": 3,
"total": 4
}License Usage Limit Has Been Reached event
Лицензийн ашиглалтын хязгаарт хүрсэн.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Exchange License Usage Limit Has Been Reached |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| license_key | String | тийм | Лицензийг ашиглаж буй хэрэглэгчийн лицензийн түлхүүр |
| recv_for_his_company | Boolean | тийм | Одоогийн компани лицензийн хязгаарт хүрсэн эсэх |
| recv_for_partner_company | Boolean | тийм | Түнш компаниуд лицензийн хязгаарт хүрсэн эсэх |
| used | Integer | тийм | Хэрэглэгчийн лицензийг ашигласан хоногийн тоо |
| total | Integer | тийм | Хэрэглэгчид лицензийг ашиглахад нийт олгогдсон хоногийн тоо |
{
"name": "Exchange License Usage Limit Has Been Reached",
"created": "2022-05-12T12:28:48+03:00",
"company_name": "root",
"user_name": "test",
"mailboxes": 7,
"license_limit": 6,
"license_key": "30W6TMF",
"recv_for_his_company": true,
"recv_for_partner_company": false
}Servers License Limit Is About To Be Reached event
Серверийн лицензийн хязгаарт ойртож байна.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Servers License Limit Is About To Be Reached |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| license_key | String | тийм | Лицензийг ашиглаж буй хэрэглэгчийн лицензийн түлхүүр |
| recv_for_his_company | Boolean | тийм | Одоогийн компани лицензийн хязгаарт хүрсэн эсэх |
| recv_for_partner_company | Boolean | тийм | Түнш компаниуд лицензийн хязгаарт хүрсэн эсэх |
| servers_used | Integer | тийм | Лицензтэй серверийн тоо |
| servers_total | Integer | тийм | Лицензээр зөвшөөрөгдсөн серверийн нийт тоо |
{
"name": "Servers License Limit Is About To Be Reached",
"created": "2022-04-17T15:58:10+03:00",
"company_name": "root",
"user_name": "test",
"license_key": "30W6TMF",
"recv_for_his_company": true,
"recv_for_partner_company": false,
"servers_used": 1,
"servers_total": 2
}Servers License Usage Limit Has Been Reached event
Серверийн лицензийн ашиглалтын хязгаарт хүрсэн.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Servers License Usage Limit Has Been Reached |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| license_key | String | тийм | Лицензийг ашиглаж буй хэрэглэгчийн лицензийн түлхүүр |
| recv_for_his_company | Boolean | тийм | Одоогийн компани лицензийн хязгаарт хүрсэн эсэх |
| recv_for_partner_company | Boolean | тийм | Түнш компаниуд лицензийн хязгаарт хүрсэн эсэх |
| servers_used | Integer | тийм | Лицензтэй серверийн тоо |
| servers_total | Integer | тийм | Лицензээр зөвшөөрөгдсөн серверийн нийт тоо |
{
"name": "Servers License Usage Limit Has Been Reached",
"created": "2022-04-17T16:07:12+03:00",
"company_name": "root",
"user_name": "test",
"license_key": "30W6TMF",
"recv_for_his_company": true,
"recv_for_partner_company": false,
"servers_used": 2,
"servers_total": 2
}Malware Outbreak
Удирдагдаж буй сүлжээний объектуудын дор хаяж X% (өмнө нь тохируулсан 5%) нь нэг ижил хортой програмаар халдварласан үед энэ мэдэгдэл илгээгдэнэ.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Malware Outbreak |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| malware_name | String | тийм | Bitdefender-ийн тодорхойлсон хортой програмын нэр |
| protected_entities | Array | тийм | Халдварласан хамгаалагдсан объектууд |
| protected_entities_more | Integer | тийм | Хамгаалагдсан объектуудын тохиргооны утга |
| protected_entities_eps | Array | үгүй | Халдварласан хамгаалагдсан eps объектууд |
| protected_entities_epsmore | Integer | үгүй | Хамгаалагдсан eps объектуудын тохиргооны утга |
| protected_entities_sve | Array | үгүй | Халдварласан хамгаалагдсан sve объектууд |
| protected_entities_svemore | Integer | үгүй | Хамгаалагдсан sve объектуудын тохиргооны утга |
| csv_id | Array | үгүй | Халдварласан төгсгөлийн төхөөрөмжүүдийн жагсаалттай csv файлын ID |
| total | Integer | тийм | Халдварласан төгсгөлийн төхөөрөмжийн нийт тоо |
| count | Integer | тийм | Сүүлийн мэдээлэлээс хойш тохиолдсон тоо |
| interval_start | Timestamp | тийм | Анхны хортой програм илэрсэн үйл явдлын цаг |
| interval_end | Timestamp | тийм | Сүүлийн хортой програм илэрсэн интервалын төгсгөл |
| show_company_name | Boolean | үгүй | Компанийн нэрийг харуулна |
{
"name": "Malware Outbreak",
"created": "2022-05-12T13:35:07+03:00",
"company_name": "root",
"user_name": "root",
"malware_name": "Gen:Trojan.Heur.LShot.1",
"count": 1,
"total": 13,
"interval_start": "2022-05-12 12:35:06",
"interval_end": "2022-05-12 13:35:07",
"protected_entities": [{
"name": "Pi14159-AUTOMAT",
"company": {
"id": "6177f22f9908e641be7b8ec4",
"name": "root"
}
}],
"protected_entities_more": 0,
"show_company_name": false,
"csv_id": "627ce2db468f4e01fb3d7322"
}Mobile users without email event
И-мэйл хаяггүй гар утасны хэрэглэгчид.
| Нэр | Төрөл | Заавал | Тайлбар |
|---|---|---|---|
| name | String | тийм | Үйл явдлын төрлийн ялгагч. Утга: Mobile device users without email address |
| created | Timestamp | тийм | Үйл явдлын цагийн тэмдэг |
| company_name | String | тийм | Үйл явдал үүссэн төхөөрөмжийн харьяалагдах компанийн нэр |
| user_name | String | тийм | Үйл явдал үүсэх үед ашиглагдаж байсан хэрэглэгчийн нэр |
| users | Array | тийм | И-мэйл хаяггүй гар утасны хэрэглэгчдийн жагсаалт |
{
"name": "Mobile device users without email address",
"created": "2022-04-26T11:51:40",
"company_name": "root",
"user_name": "root",
"users": ["test", "test3"]
}