Сравнение версий

Старая версия 4

changes.mady.by.user Соколов Сергей Юрьевич

Сохранено

по сравнению с

Новая версия 5

changes.mady.by.user Соколов Сергей Юрьевич

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

NameDevice Event Class IDОписаниеУровеньИсточникШаблон сообщенияПоляПример события (CEF)
AUTHENTICATION_SERVICE_UNAVAILABLE16Сервис портала недоступен.ERRORСервис портальной авторизации (Castor)Authentication service ${service} is not available.
  • service - имя сервиса аутентификации, который стал не доступен (например имя источника MS AD/LDAP)
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|16|AUTHENTICATION_SERVICE_UNAVAILABLE|8|src=172.16.0.2 suser=test-user-1 msg=Authentication service LDAP Authentication Service is not available. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=ERROR start=1762316583796 service=LDAP Authentication Service
SMS_DEMO_HAS_BEEN_SENT17Получено СМС от демо-шлюза.INFOСервис взаимодействия шлюзов (Bubo)Receive demo sms: ${smsMessage}
  • smsMessage - текст сообщения
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|17|SMS_DEMO_HAS_BEEN_SENT|3|src=172.16.0.2 suser=test-user-1 msg=Receive demo sms: Your verification code is: 123456 dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583797  smsMessage=Your verification code is: 123456
PORTAL_SEND_SMS_ERROR18Произошла ошибка при отправке СМС при портальной авторизации.ERRORСервис портальной авторизации (Castor)Error while sending sms to phone number '${phoneNumber}' on portal '${portalName}': ${error}.
  • phoneNumber - номер телефона
  • portalName - имя портала
  • error - описание ошибки
  • target - номер телефона
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|18|PORTAL_SEND_SMS_ERROR|6|src=172.16.0.2 suser=test-user-1 msg=Error while sending sms to phone number '+79001234567' on portal 'Portal-1': SMS gateway timeout. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=ERROR start=1762316583797 phoneNumber=+79001234567 portalName=Portal-1 error=SMS gateway timeout target=+79001234567
CREATE_PORTAL_USER42Создан портальный пользователь.INFOПользователь / UI (Larus)Portal user <portalUserName> was created.
  • portalUserName - логин созданного пользователя
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|42|CREATE_PORTAL_USER|6|src=172.16.0.2 suser=test-user-1 msg=Portal user 'testGuestUser-user-1' has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583803 portalUserName=test-userGuestUser-1
UPDATE_PORTAL_USER43Изменен портальный пользователь.INFOПользователь / UI (Larus)Portal user '${portalUserName}' has been edited.
  • portalUserName - логин измененного пользователя
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|43|UPDATE_PORTAL_USER|6|src=172.16.0.2 suser=test-user-1 msg=Portal user 'test-user-1' has been edited. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583803 portalUserName=test-user-1
DELETE_PORTAL_USER44Удалены портальные пользователиINFOПользователь / UI (Larus)Portal users '${portalUsersNames}' have been deleted.
  • portalUsersNames - логины удаленных пользователей
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|44|DELETE_PORTAL_USER|6|src=172.16.0.2 suser=test-user-1 msg=Portal users 'GuestUser-1, GuestUser-2' have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583804 portalUsersNames=GuestUser-1, GuestUser-2

...

NameDevice Event Class IDОписаниеУровеньИсточникШаблон сообщенияПоляПример события (CEF)
NETWORK_DEVICE_CREATED30

Создано новое сетевое устройство

INFOПользователь / UI (Larus)Network device ${deviceName} has been created.
  •  deviceName - имя созданного устройства NAS
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|30|NETWORK_DEVICE_CREATED|6|src=172.16.0.2 suser=test-user-1 msg=Network device Device-1 has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583800 deviceName=Device-1
NETWORK_DEVICE_EDITED31

Изменены параметры сетевого устройства

INFOПользователь / UI (Larus)Network device ${deviceName} has been changed.
  • deviceName - имя измененного устройства NAS
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|31|NETWORK_DEVICE_EDITED|6|src=172.16.0.2 suser=test-user-1 msg=Network device Device-1 has been changed. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583800 deviceName=Device-1
NETWORK_DEVICES_DELETED32

Удалены сетевые устройства

INFOПользователь / UI (Larus)Network devices ${devicesNames} have been deleted.
  • deviceNames - имена удаленных NAS устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|32|NETWORK_DEVICES_DELETED|6|src=172.16.0.2 suser=test-user-1 msg=Network devices Device-1, Device-2 have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583801 devicesNames=Device-1, Device-2
NETWORK_GROUP_CREATED33

Создана новая сетевая группа

INFOПользователь / UI (Larus)Network group ${groupName} has been created.
  • groupName - имя созданной группы сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|33|NETWORK_GROUP_CREATED|6|src=172.16.0.2 suser=test-user-1 msg=Network group Group-1 has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583801 groupName=Group-1
NETWORK_GROUP_EDITED34

Изменены параметры сетевой группы

INFOПользователь / UI (Larus)Network group ${groupName} has been changed.
  • groupName - имя измененной группы сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|34|NETWORK_GROUP_EDITED|6|src=172.16.0.2 suser=test-user-1 msg=Network group Group-1 has been changed. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583801groupName1762316583801 groupName=Group-1 
NETWORK_GROUPS_DELETED35

Удалены сетевые группы

INFOПользователь / UI (Larus)Network groups ${groupsNames} have been deleted.
  • groupNames - имена удаленных групп сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|35|NETWORK_GROUPS_DELETED|6|src=172.16.0.2 suser=test-user-1 msg=Network groups Group-1, Group-2 have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583801 groupsNames=Group-1, Group-2
NETWORK_PROFILE_CREATED36

Создан новый сетевой профиль

INFOПользователь / UI (Larus)Network profile ${profileName} has been created.
  • profileName - имя созданного профиля сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|36|NETWORK_PROFILE_CREATED|6|src=172.16.0.2 suser=test-user-1 msg=Network profile Profile-1 has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583802 profileName=Profile-1 
NETWORK_PROFILE_EDITED37

Изменены параметры сетевого профиля

INFOПользователь / UI (Larus)Network profile ${profileName} has been changed.
  • profileName - имя измененого профиля сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|37|NETWORK_PROFILE_EDITED|6|src=172.16.0.2 suser=test-user-1 msg=Network profile Profile-1 has been changed. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583802 profileName=Profile-1 
NETWORK_PROFILES_DELETED38

Удалены сетевые профили

INFOПользователь / UI (Larus)Network profiles ${profilesNames} have been deleted.
  • profileNames - имена удаленных профилей сетевых устройств
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|38|NETWORK_PROFILES_DELETED|6|src=172.16.0.2 suser=test-user-1 msg=Network profiles Profile-1, Profile-2 have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583802 profilesNames=Profile-1, Profile-2

...

NameDevice Event Class IDОписаниеУровеньИсточникШаблон сообщенияПоляПример события (CEF)
CREATE_USER57

Создан новый пользователь сети

INFOПользователь / UI (Larus)Network user '${identityUserName}' has been created.
  • identityUserName - имя созданного пользователя сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|57|CREATE_USER|6|src=172.16.0.2 suser=test-user-1 msg=Network User 'user-1' has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583806 identityUserName=user-1
UPDATE_USER58

Изменены параметры пользователя сети

INFOПользователь / UI (Larus)Network user '${identityUserName}' has been edited.
  • identityUserName - имя измененного пользователя сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|58|UPDATE_USER|6|src=172.16.0.2 suser=test-user-1 msg=Network User 'user-1' has been edited. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583807 identityUserName=user-1
DELETE_USERS59

Удалены пользователи сети

INFOПользователь / UI (Larus)Network users '${identityUsersNames}' have been deleted.
  • identityUsersNames - имена удаленных пользователей сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|59|DELETE_USERS|6|src=172.16.0.2 suser=test-user-1 msg=Network users 'Useruser-1, Useruser-2' have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583807 identityUsersNames=Useruser-1, Useruser-2
CREATE_USERS_GROUP60

Создана новая группа пользователей сети

INFOПользователь / UI (Larus)Network users group '${identityUsersGroupName}' has been created.
  • identityUsersGroupName - имя созданной группы пользователей сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|60|CREATE_USERS_GROUP|6|src=172.16.0.2 suser=test-user-1 msg=Network users group 'UserGroup-1' has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583807 identityUsersGroupName=UserGroup-1
UPDATE_USERS_GROUP61

Изменены параметры группы пользователей сети

INFOПользователь / UI (Larus)Network users group '${identityUsersGroupName}' has been edited.
  • identityUsersGroupName - имя измененной группы пользователей сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|61|UPDATE_USERS_GROUP|6|src=172.16.0.2 suser=test-user-1 msg=Network users group 'UserGroup-1' has been edited. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583807 identityUsersGroupName=UserGroup-1 
DELETE_USERS_GROUPS62

Удалены группы пользователей сети

INFOПользователь / UI (Larus)Network users groups '${identityUsersGroupsNames}' have been deleted.
  • identityUsersGroupNames  - имена удаленных групп пользователей сети
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|62|DELETE_USERS_GROUPS|6|src=172.16.0.2 suser=test-user-1 msg=Network users groups 'UserGroup-1, UserGroup-2' have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583808 identityUsersGroupsNames=UserGroup-1, UserGroup-2

...

NameDevice Event Class IDОписаниеУровеньИсточникШаблон сообщенияПоляПример события (CEF)
RBAC_ADMIN_CREATED75

Создан новый пользователь системы

INFO

Пользователь / UI (Larus)

Created user with login '${login}' and role '${role}'.
  • login - логин созданного администратора системы
  • role - роль, с которой создан администратор системы
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|75|RBAC_ADMIN_CREATED|8|src=172.16.0.2 suser=test-user-1 msg=Created user with login 'testadmin-user-1' and role 'SUPER_ADMIN'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583811 role=Super Admin login=admin-1 
RBAC_ADMIN_CHANGED76

Изменены данные пользователя системы

INFO

Пользователь / UI (Larus)

Created user with login '${login}' and role '${role}'.
  • login - логин изменненого администратора системы
  • role - роль, измененного администратора системы
  • sourceName - указывает на происхождение учётной записи (Internal DB / наименование внешнего источника)
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|76|RBAC_ADMIN_CHANGED|8|src=172.16.0.2 suser=test-user-1 msg=Changed user with login 'test-user-1' and role 'SUPER_ADMIN'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583811 role=Super Admin sourceName=Internal DB login=admintest-user-1 1
RBAC_ADMINS_DELETED77

Удалены пользователи системы

WARNING

Пользователь / UI (Larus)

Users '${logins}' have been deleted.
  • admins - логины удаленных администраторов системы (в скобках указывается происхождение учётной записи)
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|77|RBAC_ADMINS_DELETED|8|src=172.16.0.2 suser=test-user-1 msg=Users 'admin-1 (Internal DB), admin-2 (Internal DB)' have been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1762316583812 admins=admin-1 (Internal DB), admin-2 (Internal DB)
EXTERNAL_ADMINISTRATOR_SAVED138

Пользователь из внешнего источника был сохранен в системе

INFO

Сервис авторизации администраторов (Lemmus)

User '${login}' from external source '${externalSourceName}' has been saved.
  • login - логин сохраненного внешнего администратора системы
  • externalSourceName - имя внешнего источника
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|138|EXTERNAL_ADMINISTRATOR_SAVED|6|src=172.16.0.2 suser=test-user-1 msg=User 'adminLogin' from external source 'LDAPServer-1' has been saved. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1782457547772 externalSourceName=LDAPServer-1 login=adminLogin
EXTERNAL_ADMINISTRATOR_UPDATED139

Пользователь из внешнего источника был обновлен в системе

INFO

Сервис авторизации администраторов (Lemmus)

User '${login}' from external source '${externalSourceName}' has been updated.
  • login - логин обновленного внешнего администратора системы
  • externalSourceName - имя внешнего источника
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|139|EXTERNAL_ADMINISTRATOR_UPDATED|6|src=172.16.0.2 suser=test-user-1 msg=User 'adminLogin' from external source 'LDAPServer-1' has been updated. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1782457547772 externalSourceName=LDAPServer-1 login=adminLogin
CREATE_ROLE80

Создана новая роль RBAC

INFO

Пользователь / UI (Larus)

Role with a name: '${role}' has been created.
  • role - имя созданной роли
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|80|CREATE_ROLE|6|src=172.16.0.2 suser=test-user-1 msg=Role with a name: 'SUPER_ADMIN' has been created. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583812 role=SUPER_ADMIN 
EDIT_ROLE81

Изменены параметры роли RBAC

INFO

Пользователь / UI (Larus)

Role with name '${role}' has been edited.
  • role - имя измененной роли
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|81|EDIT_ROLE|6|src=172.16.0.2 suser=test-user-1 msg=Role with name 'SUPER_ADMIN' has been edited. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583813 role=SUPER_ADMIN 
DELETE_ROLE82

Удалены роли RBAC

INFO

Пользователь / UI (Larus)

Roles with names '${roles}' has been deleted.
  • roles - имена удаленных ролей
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|82|DELETE_ROLE|6|src=172.16.0.2 suser=test-user-1 msg=Roles with names 'CustomRole-1, CustomRole-2' has been deleted. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583813  rolesroles=CustomRole-1, CustomRole-2
RBAC_CURRENT_ADMIN_CHANGED116

Пользователь изменил параметры своей учетной записи

INFO

Пользователь / UI (Larus)

User with login '${login}' and role '${role}' has updated his account settings.
  • login - логин измененного администратора системы
  • role - текущая роль администратора 
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|116|RBAC_CURRENT_ADMIN_CHANGED|8|src=172.16.0.2 suser=test-user-1 msg=User with login 'test-user-1' and role 'SUPER_ADMIN' has updated his account settings. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583824 role=SUPER_ADMIN login=admin-1 

...

NameDevice Event Class IDОписаниеУровеньИсточникШаблон сообщенияПоляПример события (CEF)
CREATE_USER_SESSION78

Пользователь вошел в систему

INFOСервис авторизации администраторов (Lemmus)User '${login}' sign in to system with role '${authorities}' from ip '${userIp}'.
  • login - имя администратора совершившего вход в систему
  • authorities - права администратора вошедшего в систему
  • userIp - IP адрес с которого администратор совершил вход в систему
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|78|CREATE_USER_SESSION|6|src=172.16.0.2 suser=test-user-1 msg=User 'test-user-1' sign in to system with role 'ROLE_ADMIN, ROLE_USER' from ip '192.168.1.100'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583812 userIp=192.168.1.100 login=test-user-1 authorities=ROLE_ADMIN, ROLE_USER
DESTROY_USER_SESSION79

Пользователь вышел из системы

INFOСервис авторизации администраторов (Lemmus)User '${login}' logout from system from ip '${userIp}'.
  • sourceName - указывает на происхождение учётной записи (Internal DB / наименование внешнего источника)
  • login - имя администратора совершившего выход из системы
  • userIp - IP адрес с которого администратор совершил выход из системы
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|79|DESTROY_USER_SESSION|6|src=172.16.0.2 suser=test-user-1 msg=User 'test-user-1' logout from system from ip '192.168.1.100'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583812  userIpsourceName=Internal DB login=test-user-1 userIp=192.168.1.100 login=test-user-1
TERMINATED_USER_SESSION117Пользовательская сессия прерванаINFOСервис авторизации администраторов (Lemmus)User session '${login}' from ip '${userIp}' is terminated.
  • login - имя администратора, для которого прервана сессия
  • userIp - IP адрес администратора
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|117|TERMINATED_USER_SESSION|6|src=172.16.0.2 suser=test-user-1 msg=User session 'test-user-1' from ip '192.168.1.100' is terminated. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583824 userIp=192.168.1.100 login=test-user-1
EXPIRED_USER_SESSION118Пользовательская сессия истеклаINFOСервис авторизации администраторов (Lemmus)User session '${login}' from ip '${userIp}' is expired.
  • login - имя администратора, для которого истекла сессия
  • userIp - IP адрес администратора
Nov 05 11:23:03 naice-test-host CEF:1|Eltex|NAICE|1.0.0|118|EXPIRED_USER_SESSION|6|src=172.16.0.2 suser=test-user-1 msg=User session 'test-user-1' from ip '192.168.1.100' is expired. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1762316583825  userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_WRONG_USERNAME123Попытка аутентификации с неверным логиномWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', wrong login.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|123|FAILED_USER_SESSION_WRONG_USERNAME|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', wrong login. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407303 externalSourceName=LDAPServer-1  userIp=192.168.1.100 login=test-user-1 
FAILED_USER_SESSION_WRONG_PASSWORD124Попытка аутентификации с неверным паролемWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', wrong password.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|124|FAILED_USER_SESSION_WRONG_PASSWORD|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', wrong password. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407303 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_EMPTY_USERNAME125Попытка аутентификации с пустым логиномERRORСервис авторизации администраторов (Lemmus)Authentication attempt through '${externalSourceName}' source without login from ip '${userIp}'.
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|125|FAILED_USER_SESSION_EMPTY_USERNAME|8|src=172.16.0.2 suser=test-user-1 msg=Authentication attempt through 'LDAPServer-1' source without login from ip '192.168.1.100'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=ERROR start=1772786407303 externalSourceName=LDAPServer-1 userIp=192.168.1.100
FAILED_USER_SESSION_DISABLED126Попытка аутентификации с деактивированным пользователемWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', disabled account.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|126|FAILED_USER_SESSION_DISABLED|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', disabled account. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407303 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_EMPTY_PASSWORD140Попытка аутентификации с пустым паролемWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', empty password.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|140|FAILED_USER_SESSION_EMPTY_PASSWORD|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', empty password. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407306 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_UNAVAILABLE141Недоступность внешнего источника при попытке аутентификацииWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', external source is unavailable.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|141|FAILED_USER_SESSION_UNAVAILABLE|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', external source is unavailable. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407306 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_ROLE_NOT_FOUND142Не найдена подходящая роль при аутентификацииWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', role not found.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|142|FAILED_USER_SESSION_ROLE_NOT_FOUND|6|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', role not found. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1772786407306 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1
FAILED_USER_SESSION_ERROR143Остальные ошибки аутентификацииERRORСервис авторизации администраторов (Lemmus)User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', error: '${error}'.
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
  • error - полученная ошибка
Mar 06 15:40:07 naice-test-host CEF:1|Eltex|NAICE|1.0.0|143|FAILED_USER_SESSION_ERROR|8|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'LDAPServer-1' source from ip '192.168.1.100', error: 'License validation failed: Invalid signature'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=ERROR start=1772786407306 externalSourceName=LDAPServer-1 userIp=192.168.1.100 login=test-user-1

FAILED_USER_SESSION_REDIRECT_URI_FORBIDDEN

150

Запрос авторизации пользователя в системе по адресу NAICE, который не входит в список разрешённых правилами доступа

WARNINGСервис авторизации администраторов (Lemmus)

Attempted NAICE access from disallowed address '${redirectUri}' from IP-address '${userIp}'.

  • redirectUri - адрес, на который пришел пользователь
  • userIp - адрес с которого выполнялось подключение
  • error - полученная ошибка
Jun 18 08:14:55 naice-docker CEF:1|Eltex|NAICE|1.2-19791|150|FAILED_USER_SESSION_REDIRECT_URI_FORBIDDEN|8|src=100.125.0.50 msg=Attempted NAICE access from disallowed address 'https://100.110.2.216/login' from IP-address '100.125.0.50'. dst=100.110.2.216 dst_host=naice-docker dpt=443 proto=HTTPS event_log_level=WARNING start=1781770495130 redirectUri=https://100.110.2.216/login error=Redirect URI is not allowed by access rules userIp=100.125.0.50
FAILED_USER_SESSION_BLOCKED_BY_PASSWORD153Пользователь заблокирован политикой блокировки после неудачных попыток ввода пароляWARNINGСервис авторизации администраторов (Lemmus)

User failed authentication with login '${login}' through '${externalSourceName}' source from ip '${userIp}', blocked by lockout policy

  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
  • error - полученная ошибка
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|153|FAILED_USER_SESSION_BLOCKED_BY_PASSWORD|10|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user-1' through 'Internal DB' source from ip '192.168.1.100', wrong password. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547774 login=test-user-1 error=Authentication failed in 'Local DB': Password incorrect externalSourceName=Internal DB userIp=192.168.1.100
FAILED_USER_SESSION_LOGIN_BLOCKED154Попытка входа заблокированного пользователяWARNINGСервис авторизации администраторов (Lemmus)An attempt to log in by a blocked user with the username '${login}' via the source '${externalSourceName}' with the ip address '${userIp}'
  • login - логин, с которым была совершена попытка аутентификации
  • externalSourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
  • error - полученная ошибка
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|154|FAILED_USER_SESSION_LOGIN_BLOCKED|10|src=172.16.0.2 suser=test-user-1 msg=An attempt to log in by a blocked user with the username 'test-user-1' via the source 'Internal DB' with the ip address '192.168.1.100' dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547774 login=test-user-1 error=Identity user blocked externalSourceName=Internal DB userIp=192.168.1.100
FAILED_USER_SESSION_BLOCKED_BY_TWO_FACTOR161Пользователь заблокирован политикой блокировки во время 2FAWARNINGСервис авторизации администраторов (Lemmus)User failed authentication with login '${username}' through '${sourceName}' source from ip '${userIp}', 2FA failed, because he blocked by lockout policy
  • username - логин, с которым была совершена попытка аутентификации
  • sourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
  • method - используемый метод двухфакторной аутентификации
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|161|FAILED_USER_SESSION_BLOCKED_BY_TWO_FACTOR|10|src=172.16.0.2 suser=test-user-1 msg=User failed authentication with login 'test-user' through 'Internal DB' source from ip '192.168.1.100', 2FA failed, blocked by lockout policy dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547776 userIp=192.168.1.100 sourceName=Internal DB method=EMAIL_OTP username=test-user-1
USER_SESSION_SUCCESS_TWO_FA162Пользователь успешно прошёл двухфакторную аутентификациюINFOСервис авторизации администраторов (Lemmus)User with login '${username}' through  '${sourceName}' source from ip '${userIp}' successfully completed 2FA
  • username - логин, с которым была совершена попытка аутентификации
  • sourceName - имя источника, через который была совершена попытка аутентификации
  • authorities - роль пользователя
  • userIp - адрес с которого выполнялось подключение
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|162|USER_SESSION_SUCCESS_TWO_FA|10|src=172.16.0.2 suser=test-user-1 msg=User 'test-user-1' signed in with 2FA with role 'Super Admin' from IP '192.168.1.100' via source 'Internal DB'. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=INFO start=1782457547776 username=test-user-1 sourceName=Internal DB authorities=Super Admin userIp=192.168.1.100
FAILED_USER_SESSION_INVALID_TWO_FA163Пользователь провалил 2FA, указан неверный кодWARNINGСервис авторизации администраторов (Lemmus)User with login '${username}' through  '${sourceName}' source from ip '${userIp}' failed 2FA authentication, invalid '${twoFaMethod}'code
  • username - логин, с которым была совершена попытка аутентификации
  • sourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
  • twoFaMethod - метод двухфакторной аутентификации, который использовался для подтверждения входа (TOTP, Email OTP, Backup Code).
  • method - используемый метод двухфакторной аутентификации
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|163|FAILED_USER_SESSION_INVALID_TWO_FA|10|src=172.16.0.2 suser=test-user-1 msg=User with login 'test-user' through 'Internal DB' source from ip '192.168.1.100' failed 2FA authentication, invalid EMAIL_OTP code. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547777 userIp=192.168.1.100 sourceName=Internal DB method=EMAIL_OTP username=test-user-1
FAILED_USER_SESSION_TWO_FA_BLOCKED_BACKUP_CODE164Учетная запись пользователя заблокирована по политике блокировки в результате исчерпания лимита попыток ввода резервного кода 2FAWARNINGСервис авторизации администраторов (Lemmus)User '${username}' has been blocked by lockout policy, backup code attempt limit reached
  • userIp - адрес с которого выполнялось подключение
  • sourceName - имя источника, через который была совершена попытка аутентификации
  • method - используемый метод двухфакторной аутентификации
  • username - логин, с которым была совершена попытка аутентификации
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|164|FAILED_USER_SESSION_TWO_FA_BLOCKED_BACKUP_CODE|10|src=172.16.0.2 suser=test-user-1 msg=User 'test-user' has been blocked by lockout policy, backup code attempt limit reached. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547777 userIp=192.168.1.100 sourceName=Internal DB method=EMAIL_OTP username=test-user-1

FAILED_USER_SESSION_INVALID_BACKUP_CODE

166

Пользователь провалил 2FA, указан неверный резервный код

WARNINGСервис авторизации администраторов (Lemmus)

User with login '${username}' through  '${sourceName}' source from ip '${userIp}' failed 2FA, invalid backup code

  • username - логин, с которым была совершена попытка аутентификации
  • sourceName - имя источника, через который была совершена попытка аутентификации
  • userIp - адрес с которого выполнялось подключение
Jun 26 14:05:47 naice-test-host CEF:1|Eltex|NAICE|1.0.0|166|FAILED_USER_SESSION_INVALID_BACKUP_CODE|10|src=172.16.0.2 suser=test-user-1 msg=User with login 'test-user' through 'Internal DB' source from ip '192.168.1.100' failed 2FA authentication, invalid backup code. dst=172.20.0.1 dst_host=naice-destination-host-1 dpt=443 proto=HTTPS event_log_level=WARNING start=1782457547777 userIp=192.168.1.100 sourceName=Internal DB username=test-user-1

...