前のトピック: 接続試行アクション

次のトピック: 接続要求アクション

接続再構築アクション

接続再構築アクションは、2 つのネットワーク エンティティ間での接続の再構築に関係して、指定したホストによって記録されたイベント情報の指定に使用します。 このアクションには 2 つの可能な結果があります。「S」は再構築の成功、「F」は再構築の失敗を示します。 多くの場合、NAT シナリオのようにホスト情報の一部が変更されると、このアクションが発生します。

情報

レベル

ソース - ユーザ情報

3 次

ソース - ホスト情報

1 次

ソース - オブジェクト情報

3 次

ソース - プロセス情報

3 次

ソース - グループ情報

3 次

ターゲット - ユーザ情報

2 次

ターゲット - ホスト情報

1 次

ターゲット - オブジェクト情報

3 次

ターゲット - プロセス情報

3 次

ターゲット - グループ情報

3 次

エージェント - 情報

1 次

エージェント - ホスト情報

1 次

イベント ソース - ホスト情報

1 次

イベント ソース - 情報

3 次

イベント - 情報

1 次

結果 - 情報

1 次

このアクションでは、接続が再構築されるとき、どのホストがどのホストへ接続しようとするかが重要な情報となります。 イベント情報がどのホスト上で発信され、どのホスト上のどのエージェントによって記録されたかということです。

結果

event_result

event_severity

Success

S

2

Failure

F

3