密码验证事件

密码验证事件类型消息表明用户无法更改其帐户的密码。

此事件中的审核记录格式如下：

日期 时间 状态 事件 用户名 详细信息 原因 审核标志

日期

指明事件发生的日期。

格式：DD MMM YYYY

注意：CA ControlMinder 端点管理根据您计算机的设置对日期的显示进行格式化。

时间

指明事件发生的时间。

格式：HH:MM:SS

注意：CA ControlMinder 端点管理根据您计算机的设置对时间的显示进行格式化。

状态

表明事件的返回代码。

值：F（失败）- 无法更改帐户密码。

事件类型

指明此记录所属的事件类型。

注意：CA ControlMinder 端点管理只是简单地将此字段作为事件进行参阅。

用户名

指明尝试应用密码的用户的名称。

详细信息

表明密码更改尝试失败的原因。

注意：无详细信息的 seaudit 输出中显示的审核记录将在此字段中显示一个数字。此数字称为密码质量代码。在详细的输出或 CA ControlMinder 端点管理中，审核记录将显示与密码质量代码相关的消息。要获得密码质量代码的完整列表，请运行 seaudit -t。

原因

表明 CA ControlMinder 写入审核记录的原因。

注意：详细的 seaudit 输出或 CA ControlMinder 端点管理中不显示此字段。无详细信息的 seaudit 输出中显示的审核记录将在此字段中显示一个数字。此数字称为原因代码。要获得原因代码的完整列表，请运行 seaudit -t。

审核标志

表明访问者是内部用户（CA ControlMinder 数据库用户）还是企业用户。

注意：如果访问者是企业用户，则无详细信息的 seaudit 输出中显示的审核记录将在此字段中显示字符串“(OS user)”。否则，此字段保留为空。

示例：密码验证事件消息

以下审核记录取自详细的 seaudit 输出。

02 Dec 2008 10:23:47 F PASSWORD     test1         1 10                 
事件类型：密码验证
状态：失败
用户名：test1
详细信息：密码太短
审核标志：AC 数据库用户

此审核记录表明，2008 年 12 月 2 日，尝试更改帐户密码的用户被拒绝，原因是该密码未符合由密码策略定义的所需的最小字符数（授权阶段代码 1－密码太短）。 CA ControlMinder 根据显性请求记录了此事件消息（原因代码 10－接收到记录操作的显性请求）。