Tema anterior: Resultado del evento

Tema siguiente: Severidad del evento

Ejemplo de asignación de resultado de eventos

Tenga en cuenta el siguiente ejemplo: quién creó qué cuenta en qué host y en qué host se ha expresado esta cuenta para la acción de eventos de creación de cuentas; la información se clasifica como principal, secundaria o terciaria.

Para comenzar, revise la tabla de la acción de creación de cuentas en la clase de gestión de cuentas en la categoría de gestión de identidades:

Información

Nivel

Origen - Información de usuario

Principal (quién ha creado)

Origen - Información de host

Secundario

Origen - Información de objeto

Terciario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Principal (qué cuenta)

Destino - Información de host

Principal (qué host)

Destino - Información de objeto

Secundario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Principal (qué host expresado)

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario