Argomento precedente: Azione Tentativo di connessione

Argomento successivo: Azione Richiesta di connessione

Azione Ricostruzione connessione

L'azione Ricostruzione connessione riguarda l'espressione delle informazioni evento relative alla ricostruzione di una connessione tra due entità di rete registrate da un determinato host. I risultati possibili per questa azione sono due: S per Operazione riuscita (Successo) e F per Operazione non riuscita (Fallimento). La ricostruzione di una connessione spesso si verifica quando parti delle informazioni dell'host cambiano, come nel caso di uno scenario NAT.

Informazioni

Livello

Origine - Informazioni sull'utente

Terziario

Origine - Informazioni sull'host

Primario

Origine - Informazioni sull'oggetto

Terziario

Origine - Informazioni sul processo

Terziario

Origine - Informazioni sul gruppo

Terziario

Dest - Informazioni sull'utente

Secondario

Dest - Informazioni sull'host

Primario

Dest - Informazioni sull'oggetto

Terziario

Dest - Informazioni sul processo

Terziario

Dest - Informazioni sul gruppo

Terziario

Agente - Informazioni

Primario

Agente - Informazioni sull'host

Primario

Origine evento - Informazioni sull'host

Primario

Origine evento - Informazioni

Terziario

Evento - Informazioni

Primario

Risultato - Informazioni

Primario

Le informazioni importanti per questa azione riguardano quale host sta tentando di connettersi a un determinato host quando la connessione viene ricostruita. Le informazioni sull'evento sono state espresse in base a un determinato host e registrate per agente su un determinato host.

Risultato

event_result

event_severity

Operazione riuscita

S

2

Operazione non riuscita

F

3