Les événements CEF sont classés dans les catégories suivantes :
Les événements de cet ensemble ne sont applicables que dans le cadre d'opérations d'audit de sécurité d'eDirectory. Une opération de sécurité peut accorder/révoquer un accès ou une connexion, mais aussi autoriser/refuser une requête ou une modification de mot de passe. Cet ensemble d'événements aide également à détecter les tentatives d'intrusion sur le système eDirectory.
Cette section inclut des exemples pour les événements de sécurité suivants :
REMARQUE :les exemples contenus dans les sections suivantes sont uniquement fournis à titre de référence.
Cliquez sur Connexion pour générer un événement lors de la création d'un canal de communication entre les composants du système, comme illustré dans l'exemple suivant :
Oct 31 17:00:22 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035E|CONNECTION|0|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:00:22 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.164 spt=23017 duser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in cn1Label=Connection ID cn1=246358976 cn2Label=Created(1)/Terminated(0) cn2=1 cs1Label=Client Address cs1=164.99.179.164:23017 cs2Label=Module cs2=LDAP Server cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#4294967295# flexString2Label=SubEvent flexString2=DSE_CONNECTION cat=Security reason=0 outcome=Success
Cliquez sur Connexion pour générer un événement lors de la création d'une session. Par exemple, une connexion au système eDirectory.
Oct 31 17:00:22 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035C|LOGIN|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:00:22 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.164 spt=59737 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=admin,OU\=novell,OU\=co,O\=in cs1Label=Client Address cs1=164.99.179.164:59737 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#262183# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString1Label=Login Method flexString1=0 flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_FINISH_LOGIN_STATUS flexNumber2Label=Grouping flexNumber2=386 cat=Security reason=0 outcome=Success
Cliquez sur Déconnexion pour générer un événement lors de l'arrêt d'une session existante. Par exemple, une déconnexion du système eDirectory.
Jan 09 18:34:15 eDirectory CEF:0|NetIQ|eDirectory|9.1|CEF0B0303|LOGOUT|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 03 2017 13:10:32 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.44.5 spt=53738 suser=[Public] duser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in cs1Label=Client Address cs1=164.99.44.5 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-NOV3 cs4Label=Correlation ID cs4=eDirectory#17# cs6Label=Object DN cs6=CN\=admin,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_LOGOUT flexNumber2Label=Grouping flexNumber2=127 cat=Security reason=0 outcome=Success
Cliquez sur Ajouter un membre pour générer un événement lors de l'ajout d'un utilisateur au groupe, comme illustré dans l'exemple suivant :
Jan 09 18:34:15 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0336|ADD_MEMBER|1|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:34:15 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=grp1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=Group cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#bc560efc-53d4-4ad9-85b4-fc0e56bcd453 cs6Label=Member DN cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3676 cat=Security reason=0 outcome=Success
Cliquez sur Supprimer le membre pour générer un événement lors de la suppression d'un utilisateur du groupe, comme illustré dans l'exemple suivant :
Jan 09 18:35:06 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0337|DELETE_MEMBER|1|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:35:06 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=grp1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=Group cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#9136617f-4412-48da-bf33-7f6136911244 cs6Label=Member DN cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=3687 cat=Security reason=0 outcome=Success
Cliquez sur Intrus détecté pour générer un événement lors de la détection d'un intrus, comme illustré dans l'exemple suivant :
Jan 09 18:35:06 eDirectory CEF:0|NetIQ|eDirectory|9.1|CEF0B0357|INTRUDER_DETECTED|5|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 17 2017 19:50:20 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=0 suser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in duser=CN\=raghu,OU\=lens,OU\=QA,OU\=HD,OU\=DSLR,OU\=SLR,OU\=digital,OU\=camera,O\=sony,L\=tokyo,dc\=co,C\=jp cs1Label=Intruder Address cs1=TCP: 164.99.179.164:33584 cs2Label=Reset Time cs2=10/17/17 19:52:20 cs3Label=Tree Name cs3=TEST-CEF222 cs4Label=Correlation ID cs4=eDirectory#0#349e5670-0b80-4c99-b7f0-70569e34800b cs6Label=Class cs6=User flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=102 cat=Security reason=0 outcome=Success
Cliquez sur Déverrouillage du compte pour générer un événement lors du déverrouillage d'un compte verrouillé, comme illustré dans l'exemple suivant :
Jan 09 19:10:32 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B035F|ACCOUNT_UNLOCK|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 19:10:32 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.156 spt=0 suser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in duser=CN\=rr,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#0#ad3a0226-764e-488c-b90a-26023aad4e76 flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=122 cat=Security reason=0 outcome=Success
Cliquez sur Connexion désactivée pour générer un événement lors de la désactivation d'un compte utilisateur, comme illustré dans l'exemple suivant :
Jan 09 18:18:48 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0356|LOGIN_DISABLED|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:18:48 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#f04b6deb-df9b-4f4b-a8e8-eb6d4bf09bdf flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=100 cat=Security reason=0 outcome=Success
Cliquez sur Connexion activée pour générer un événement lors de l'activation d'un compte utilisateur désactivé, comme illustré dans l'exemple suivant :
Jan 09 18:18:56 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0355|LOGIN_ENABLED|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:18:56 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#f99f0883-251e-424e-a724-83089ff91e25 flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=107 cat=Security reason=0 outcome=Success
Cliquez sur ACL modifiée pour générer un événement en cas de modification d'une ACL sur un objet, comme illustré dans l'exemple suivant :
Jan 09 18:04:56 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0354|ACL_CHANGED|3|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:04:56 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=52120 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in cn1Label=ACL Added cn1=1 cs1Label=Value cs1=Entry ID: .CN\=lynx-user.OU\=lnx-users.OU\=novell.OU\=co.O\=in.T\=NEW-TREE-9th., Attribute ID: [All Attributes Rights], Privileges: Attribute Read cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#18#c4f344f7-db17-4366-8a19-f744f3c417db cs6Label=Trustee cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=83 cat=Security reason=0 outcome=Success
Cliquez sur Changer les équivalents de sécurité pour générer un événement en cas de modification des équivalents de sécurité sur un objet, comme illustré dans l'exemple suivant :
Jan 09 18:29:38 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0341|CHANGE_SECURITY_EQUALS|3|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:29:38 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.156 spt=0 suser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in duser=CN\=raghu,OU\=lnx-users,OU\=novell,OU\=co,O\=in cn1Label=Add/Remove cn1=1 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#0#6d1355d0-0401-4858-8475-d055136d0104 cs6Label=Equivalent DN cs6=CN\=grp,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3639 cat=Security reason=0 outcome=Success
Cliquez sur Vérifier le mot de passe pour générer un événement lors de la vérification du mot de passe d'un compte.
Cliquez sur Configuration de l'audit pour générer un événement lors de toute modification des paramètres qui contrôlent le service d'audit, comme illustré dans l'exemple suivant :
Jan 09 18:27:12 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0006|AUDIT_CONFIG|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:27:12 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.160 spt=54980 suser=CN\=srv-160,OU\=server,OU\=co,O\=in duser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in cs1Label=Attribute Value cs1=cefEvents\=ACL_CHANGED $$QUERY_CREDENTIALS cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#16#8dcd3ede-baf8-4e71-9f1e-de3ecd8df8ba cs6Label=Attribute Name cs6=cefConfiguration flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3631 cat=Security reason=0 outcome=Success
Cliquez sur Changer le mot de passe pour générer un événement lors du changement de mot de passe d'un compte, comme illustré dans l'exemple suivant :
Oct 31 17:06:11 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290064|CHANGE_PASSWORD|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:06:11 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_SET_LOGIN_SECRET flexNumber2Label=Grouping flexNumber2=405 cat=Security reason=0 outcome=Success
Cliquez sur Changer la configuration de la connexion pour générer un événement lors d'un changement de configuration de la connexion du compte, comme illustré dans l'exemple suivant :
Nov 02 10:21:00 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290061|CHANGE_LOGIN_CONFIG|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:21:00 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_SET_LOGIN_CONFIG flexNumber2Label=Grouping flexNumber2=2034 cat=Security reason=0 outcome=Success
Cliquez sur Références de requête pour générer un événement lors d'une requête d'obtention des références d'un compte en particulier, comme illustré dans l'exemple suivant :
Nov 02 10:21:00 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290062|QUERY_CREDENTIALS|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:21:00 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_GET_LOGIN_CONFIG flexNumber2Label=Grouping flexNumber2=2035 cat=Security reason=0 outcome=Success
Cliquez sur Emprunter l'identité pour générer un événement en cas d'emprunt d'identité pour un compte, comme illustré dans l'exemple suivant :
Nov 02 10:29:38 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0231|IMPERSONATE|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:29:38 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=56451 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=raghu,OU\=novell,OU\=co,O\=in cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#10# cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_IMPERSONATE flexNumber2Label=Grouping flexNumber2=2048 cat=Security reason=0 outcome=Success
Cliquez sur Authentifier pour générer un événement lorsqu'un utilisateur s'authentifie pour ouvrir une session, comme illustré dans l'exemple suivant :
Nov 02 10:32:39 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035D|AUTHENTICATE|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:32:39 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=0 suser=CN\=impuser,OU\=novell,OU\=co,O\=in duser=CN\=impuser,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#12# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_AUTHENTICATE flexNumber2Label=Grouping flexNumber2=2058 cat=Security reason=0 outcome=Success
Cet ensemble d'événements s'applique aux opérations associées à l'objet Audit d'eDirectory. Une opération de type objet peut créer, supprimer, renommer, déplacer ou interroger des objets.
Cette section fournit des exemples pour les événements d'objets suivants :
REMARQUE :les exemples contenus dans les sections suivantes sont uniquement fournis à titre de référence.
Cliquez sur Créer un objet pour générer un événement lors de la création d'un objet dans l'arborescence eDirectory, comme illustré dans l'exemple suivant :
Oct 23 23:57:19 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0001|CREATE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 23 2017 23:57:19 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=52362 suser=CN\=Admin,O\=novell duser=CN\=user001,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#dc0fee11-5cd9-47d4-b981-cdb8ecd47e07 flexString2Label=SubEvent flexString2=DSE_CREATE_ENTRY flexNumber2Label=Grouping flexNumber2=677768 cat=Objects reason=0 outcome=Success
Cliquez sur Supprimer l'objet pour générer un événement lors de la suppression d'un objet de l'arborescence eDirectory, comme illustré dans l'exemple suivant :
Oct 24 00:02:35 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0309|DELETE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 00:02:35 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=52362 suser=CN\=Admin,O\=novell duser=CN\=user001,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#2b97f69d-2984-4f96-a83c-0b6c828bc462 flexString2Label=SubEvent flexString2=DSE_REMOVE_ENTRY flexNumber2Label=Grouping flexNumber2=677993 cat=Objects reason=0 outcome=Success
Cliquez sur Renommer l'objet pour générer un événement lorsqu'un objet est renommé, comme illustré dans l'exemple suivant :
Oct 24 02:06:23 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0003|RENAME_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:06:23 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=55434 suser=CN\=Admin,O\=novell duser=CN\=u1,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#28250918-af9c-4098-b56a-5757e456102a cs6Label=New Object DN cs6=CN\=u1changed,O\=novell flexString2Label=SubEvent flexString2=DSE_RENAME_ENTRY flexNumber2Label=Grouping flexNumber2=683314 cat=Objects reason=0 outcome=Success
Cliquez sur Déplacer l'objet pour générer un événement lors du déplacement d'un objet, comme illustré dans l'exemple suivant :
Oct 24 02:18:57 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0004|MOVE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:18:57 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=55434 suser=CN\=Admin,O\=novell duser=CN\=u1changed,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#28789395-394f-49d5-bb4e-b95410b0f9b5 cs6Label=New DN cs6=CN\=u1changed,OU\=org,O\=novell flexString2Label=SubEvent flexString2=DSE_MOVE_SOURCE_ENTRY flexNumber2Label=Grouping flexNumber2=683861 cat=Objects reason=0 outcome=Success
Cliquez sur DSU lu pour générer un événement lors de la lecture d'un objet, comme illustré dans l'exemple suivant :
Oct 24 02:36:27 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0230|DSA_READ|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:36:27 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=20928 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#1# flexString2Label=SubEvent flexString2=DSE_DSA_READ cat=Objects reason=0 outcome=Success
Cliquez sur Rechercher pour générer un événement lorsqu'une requête est effectuée pour une opération de recherche, comme illustré dans l'exemple suivant :
Oct 24 02:36:29 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B033C|SEARCH|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:36:29 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=21184 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=Security cn1Label=Scope cn1=2 cn2Label=Nodes To Search cn2=100 cs2Label=Class Name cs2=SAS:Security cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#2# flexString2Label=SubEvent flexString2=DSE_SEARCH flexNumber2Label=Grouping flexNumber2=684639 cat=Objects reason=0 outcome=Success
Cet ensemble d'événements s'applique aux opérations associées à l'attribut d'audit d'eDirectory. Une opération d'attribut peut créer, supprimer, renommer, déplacer ou rechercher un attribut.
Cette section fournit des exemples pour les événements d'attributs suivants :
REMARQUE :les exemples contenus dans les sections suivantes sont uniquement fournis à titre de référence.
Cliquez sur Lire l'attribut pour générer un événement lors de la lecture d'un attribut sur un objet, comme illustré dans l'exemple suivant :
Oct 26 11:38:35 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0323|READ_ATTRIBUTE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 25 2017 23:08:35 dtz=India Standard Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=18369 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#1# cs6Label=Attribute Name cs6=cefConfiguration flexString2Label=SubEvent flexString2=DSE_READ_ATTR cat=Attributes reason=0 outcome=Success
Cliquez sur Supprimer l'attribut pour générer un événement lors de la suppression d'un attribut d'un objet, comme illustré dans l'exemple suivant :
Oct 24 22:54:36 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0009|DELETE_ATTRIBUTE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 22:54:36 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=21184 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#2#a9ea8944-6a78-4a69-9c11-727635aa79e8 cs6Label=Attribute Name cs6=Network Address flexString2Label=SubEvent flexString2=DSE_DELETE_ATTRIBUTE flexNumber2Label=Grouping flexNumber2=736694 cat=Attributes reason=0 outcome=Success
Cliquez sur Ajouter une valeur pour générer un événement lors de l'ajout d'une valeur à un attribut, comme illustré dans l'exemple suivant :
Oct 24 02:38:12 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0006|ADD_VALUE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:38:12 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=0 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=.[Pseudo Server] cs1Label=Attribute Value cs1=720575940530274304 cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#0#f9787bd7-0541-47ca-9391-5a4bada90f02 cs6Label=Attribute Name cs6=treeReferral flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=684713 cat=Attributes reason=0 outcome=Success
Cliquez sur Supprimer la valeur pour générer un événement lorsqu'une valeur est supprimée d'un attribut, comme illustré dans l'exemple suivant :
Oct 24 02:38:12 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0007|DELETE_VALUE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:38:12 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=0 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=.[Pseudo Server] cs1Label=Attribute Value cs1=720575940530274304 cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#0#1c411e7f-9657-474e-8e8e-80fc92921f96 cs6Label=Attribute Name cs6=localReferral flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=684714 cat=Attributes reason=0 outcome=Success
Cliquez sur Comparer la valeur de l'attribut pour générer un événement lors de la comparaison d'une valeur d'attribut, comme illustré dans l'exemple suivant :
Cet ensemble d'événements s'applique à l'audit des opérations associées à l'authentification EBA d'eDirectory. Les opérations associées à l'authentification EBA sont, entre autres, l'activation et la désactivation d'EBA, l'ajout ou la suppression d'un serveur, le déplacement d'EBACA d'un serveur à un autre, voire ndslogin.
Cette section fournit des exemples pour les événements EBA suivants :
REMARQUE :les exemples contenus dans les sections suivantes sont uniquement fournis à titre de référence.
Cliquez sur Modifier la configuration du service pour générer un événement lorsque l'arborescence eDirectory contient des modifications liées à l'authentification EBA, comme indiqué dans l'exemple suivant :
Sep 17 16:34:56 eDirectory CEF:0|eDirectory|eDirectory|9.2|CEF0B0503|MODIFY_SERVICE_CONFIG|1|dvc=164.99.179.216 dvchost=SLESSP1-216 rt=Sep 17 2019 16:34:56 dtz=IST sourceServiceName=CN\=SLESSP1-216,O\=novell sproc=eDirectory#DS src=164.99.179.216 spt=0 cs1Label=CertAuthOldSvrAddress cs1=164.99.179.216 cs2Label=CertAuthNewSvrAddress cs2=164.99.179.216 cs3Label=Tree Name cs3=TREE216 cs4Label=Correlation ID cs4=eDirectory#4294967295# cs6Label=Server Name cs6=CN\=SLESSP1-216,O\=novell flexString2Label=SubEvent flexString2=DSE_EBA_MOVE_EBA_CA flexNumber2Label=Grouping flexNumber2=205 cat=Security reason=0 outcome=Success