4.4 Champs d'événement

Chaque événement comporte des champs qui peuvent être complétées le cas échéant, en fonction de l'événement spécifique. Les valeurs de ces champs d'événement peuvent être consultées en effectuant une recherche ou en exécutant un rapport. Chaque champ possède un nom abrégé utilisé dans les recherches avancées. Les valeurs de la plupart de ces champs sont visibles dans la vue détaillée des événements ; d'autres valeurs peuvent aussi être consultées dans la vue de base des événements.

Tableau 4-1 Champs d'événement

Champ

Nom abrégé

Description

Visible dans la vue de base

Visible dans la vue détaillée

Severity

sev

Gravité de l'événement sur une échelle allant de 0 (informatif) à 5 (critique).

X

X

EventTime

dt

Tampon horaire de l'événement. Il peut s'agir du tampon horaire du serveur Identity Audit ou de celui de la source d'événements d'origine (si l'option d'approbation de l'heure de l'événement est activée).

X

X

EventName

evt

Nom abrégé de l'événement.

X

X

Message

msg

Message détaillé de l'événement.

 

X

ProductName

pn

Produit ayant généré l'événement, autrement dit la source de l'événement.

S'affiche derrière le nom de l'événement.

X

X

InitUserName

sun

Nom de l'utilisateur à l'origine de l'événement.

X

X

InitUserID

iuid

ID de l'utilisateur à l'origine de l'événement.

 

X

InitUserDomain

rv35

Domaine de l'utilisateur à l'origine de l'événement.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

InitHostName

shn

Nom d'hôte de la machine à l'origine de l'événement.

X

X

InitHostDomain

rv42

Domaine de la machine à l'origine de l'événement.

X

X

InitIP

sip

Adresse IP de la machine à l'origine de l'événement.

 

X

InitServicePort

spint

Numéro du port à l'origine de l'événement (80, par exemple).

 

X

InitServicePortName

sp

Type du port à l'origine de l'événement (HTTP, par exemple).

 

X

TargetUserName

dun

Nom de l'utilisateur auquel était destiné l'événement.

X

X

TargetUserID

tuid

ID de l'utilisateur auquel était destiné l'événement.

 

X

TargetUserDomain

rv35

Domaine de l'utilisateur auquel était destiné l'événement.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

X

TargetHostName

dhn

Nom d'hôte de la machine à laquelle était destiné l'événement.

X

X

TargetHostDomain

rv45

Domaine de la machine à laquelle était destiné l'événement.

X

X

TargetIP

dip

Adresse IP de la machine à laquelle était destiné l'événement.

 

X

TargetServicePort

dpint

Numéro du port auquel était destiné l'événement (80, par exemple).

 

X

TargetServicePortName

dp

Type du port auquel était destiné l'événement (HTTP, par exemple).

 

X

TargetTrustName

ttn

Rôle de l'utilisateur auquel était destiné l'événement (AdminFinance, par exemple).

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

TargetTrustID

ttid

ID numérique représentant le rôle de l'utilisateur auquel était destiné l'événement.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

TargetTrustDomain

ttd

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

EffectiveUserName

euname

Nom de l'utilisateur dont l'InitUser emprunte la personnalité (root utilisant su, par exemple) ; il vient après le nom d'utilisateur de l'initiateur (ID utilisateur de l'initiateur) comme dans la vue détaillée des événements.

 

X

EffectiveUserID

euid

ID numérique de l'utilisateur dont l'InitUser emprunte la personnalité (root utilisant su, par exemple).

 

X

ObserverHostName

sn

Nom d'hôte de la machine qui a transféré l'événement au système de gestion des événements d'information sur la sécurité (nom d'hôte d'un serveur syslog, par exemple).

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

ObserverHostDomain

obsdom

Domaine de la machine qui a transféré l'événement au système de gestion des événements d'information sur la sécurité (domaine d'un serveur syslog, par exemple).

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

ObserverIP

obsip

Adresse IP de la machine qui a transféré l'événement au système de gestion des événements d'information sur la sécurité (adresse IP d'un serveur syslog, par exemple).

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

ReporterHostName

rn

Nom d'hôte de la machine qui a signalé l'événement à un observateur.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

 

ReporterHostDomain

repdom

Domaine de la machine qui a signalé l'événement à un observateur.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

 

ReporterIP

repip

Adresse IP de la machine qui a signalé l'événement à un observateur.

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

 

SensorType

st

Indicateur de caractère unique pour le type de capteur (N=réseau, H=hôte, O=système d'exploitation, A et I=événements d'audit Identity Audit, P=événements de performances Identity Audit).

Peut faire l'objet d'une recherche bien qu'il n'apparaisse dans aucune des vues d'événement.

 

 

DataName

fr

Nom de l'objet de données signalé dans l'événement (nom de fichier ou de table de base de données, par exemple).

 

X

DataContext

rv36

Conteneur de l'objet de données FileName (par exemple, un répertoire pour un fichier ou une instance de base de données pour une table de base de données)

 

X

TaxonomyLevel1

rv50

Classification de l'événement selon la cible. Apparaît sous le nom de l'événement au format suivant :

TaxonomyLevel1>> TaxonomyLevel2>> TaxonomyLevel3>> TaxonomyLevel4

X

X

TaxonomyLevel2

rv51

Classification de l'événement selon la cible secondaire. Apparaît sous le nom de l'événement au format suivant :

TaxonomyLevel1>> TaxonomyLevel2>> TaxonomyLevel3>> TaxonomyLevel4

X

X

TaxonomyLevel3

rv52

Informations sur l'opération associée à l'événement. Apparaît sous le nom de l'événement au format suivant :

TaxonomyLevel1>> TaxonomyLevel2>> TaxonomyLevel3>> TaxonomyLevel4

X

X

TaxonomyLevel4

rv53

Informations sur les détails associés à l'événement. Apparaît sous le nom de l'événement au format suivant :

TaxonomyLevel1>> TaxonomyLevel2>> TaxonomyLevel3>> TaxonomyLevel4

X

X

Certains champs sont indexés. L'indexation des champs permet de rechercher un mot isolé dans un champ sans caractère joker. Les champs sont indexés sur la base des espaces et autres caractères spéciaux. Pour ces champs, les articles tels que « un », « une », « le », etc. sont supprimés de l'index de recherche.