11.2 A CEF-eseménytípusok ismertetése

A CEF az alábbi kategóriákba tartozó események naplózására konfigurálható:

  • Biztonság

  • Objektum

  • Attribútumok

  • LDAP

Az alábbi eseménytípusok alapértelmezett készletét naplózhatja:

Kategória

Eseménytípus

Biztonság

  • ACL megváltozott

  • Tag hozzáadása

  • Tag törlése

  • Betolakodó észlelve

  • Bejelentkezés letiltva

  • Bejelentkezés engedélyezve

  • Bejelentkezés

  • Egyenértékű biztonsági beállítások módosítása

  • Audit konfigurálása

  • Jelszó módosítása

  • Fiók zárolásának feloldása

  • Kijelentkezés

  • Kapcsolat

  • Megszemélyesítés

  • Hitelesítés

  • Jelszó megerősítése

  • Bejelentkezési konfiguráció módosítása

  • Hitelesítő adatok lekérdezése

Objektum

  • Objektum létrehozása

  • Objektum törlése

  • Objektum átnevezése

  • Objektum áthelyezése

  • DSA általi olvasás

  • Keresés

Attribútumok

  • Olvasható attribútum

  • Attribútum törlése

  • Érték hozzáadása

  • Érték törlése

  • Attribútumérték összehasonlítása

LDAP

  • LDAP – Kötés

  • LDAP – Kötésre adott válasz

  • LDAP – Kötés megszüntetése

  • LDAP – Kapcsolat

  • LDAP – Keresés

  • LDAP – Keresésre adott válasz

  • LDAP – Keresési bejegyzésre adott válasz

  • LDAP – Hozzáadás

  • LDAP – Hozzáadásra adott válasz

  • LDAP – Összehasonlítás

  • LDAP – Összehasonlításra adott válasz

  • LDAP – Módosítás

  • LDAP – Módosításra adott válasz

  • LDAP – Törlés

  • LDAP – Törlésre adott válasz

  • LDAP – Megkülönböztető név módosítása

  • LDAP – Megkülönböztető név módosítására adott válasz

  • LDAP – Megszakítás

  • LDAP – Kiterjesztett művelet

  • LDAP – Kiterjesztett rendszerművelet

  • LDAP – Kiterjesztett műveletre adott válasz

  • LDAP-kiszolgálókonfiguráció módosítása

  • Ismeretlen LDAP-művelet

  • LDAP Password Modify (LDAP – Jelszó módosítása)