Dans le corps des messages CEF des classes d'événements du groupe Auth, il est possible d'utiliser des clés conformément à leur sémantique (cf. tableau plus bas).
Valeurs admissibles des champs des classes d'événements du groupe Auth
Clé |
Valeur |
|---|---|
cs1 |
Type d'intégration (LDAP). |
cs1Label |
A toujours la valeur |
cn1 |
Nombre de secondes pendant lesquelles le serveur était inaccessible. |
cn1Label |
A toujours la valeur |
reason |
Description de l'erreur. |
start |
Début de la période d'inaccessibilité du serveur LDAP. |
end |
Fin de la période d'inaccessibilité du serveur LDAP. |
rt |
Heure du premier événement. |
deviceServiceName |
Nom du service. |
Dans chaque classe d'événements du groupe Auth, seule la présence des clés qui lui correspondent (cf. tableau plus bas) est possible.
Clés pertinentes pour les classes des événements du groupe Auth
Classe des événements |
Clés pertinentes |
|---|---|
LMS_EV_EXT_DIR_REPORT_FOR_PERIOD |
rt, cs1, cs1Label, deviceServiceName, start, end |
LMS_EV_EXT_DIR_SERVICE_ERROR |
cs1, cs1Label, deviceServiceName, reason, cn1, cn1Label |
LMS_EV_EXT_DIR_SERVICE_UP |
Il n'y a pas de signification |
LMS_EV_EXT_DIR_SERVICE_DISABLED |
Il n'y a pas de signification |