Rubrique précédente: Action d'alerte d'autorisation

Rubrique suivante: Action de notification d'autorisation

Action d'erreur d'autorisation

Cette action fournit des informations sur les conditions d'erreur déclenchées lors d'une activité d'autorisation. L'activité d'autorisation inclut une autorisation de configuration sur des objets, des systèmes, des applications pour des sujets, tels que des comptes d'utilisateur ou de système, des hôtes, etc. Tous les types d'erreurs concernant l'autorisation peuvent être mappés vers cette action. Les événements moins critiques doivent être mappés vers l'action d'avertissement d'autorisation. Les événements plus critiques qui nécessitent une action immédiate doivent être mappés vers l'action d'alerte d'autorisation.

Informations

Niveau

Source - Informations sur l'utilisateur

Secondaire

Source - Informations sur l'hôte

Secondaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Principal

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Tertiaire

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Terminé

s/o

s/o

Echec

F

5