Tema anterior: Acción de alerta de autorización

Tema siguiente: Acción de notificación de autorización

Acción de error de autorización

La acción de error de autorización proporciona información relativa a las condiciones de error generadas durante las actividades de autorización. Entre las actividades de autorización se incluyen la configuración de permisos sobre los objetos, sistemas o aplicaciones para sujetos como cuentas del sistema o del usuario, host, etc. Se puede asignar a esta acción cualquier tipo de error relativo a la autorización. Los eventos menos graves deberán asignarse a la acción de advertencia de autorización. Los eventos más graves que necesiten atención inmediata deberán asignarse a la acción de alerta de autorización.

Información

Nivel

Origen - Información de usuario

Secundario

Origen - Información de host

Secundario

Origen - Información de objeto

Terciario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Primario

Destino - Información de host

Primario

Destino - Información de objeto

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

Resultado

event_result

event_severity

Correcto

n/d

n/d

Error

F

5