Sistem Penjualan Tiket (TS)

Log audit Sistem Tiket (TS) di Google Distributed Cloud (GDC) dengan air gap memungkinkan Anda melacak aktivitas autentikasi pengguna untuk aplikasi tiket. Log keamanan ini mencatat identitas pengguna, mode login, hasil peristiwa, stempel waktu, alamat IP sumber, ID sesi, dan peran yang ditetapkan untuk upaya login aplikasi yang berhasil dan gagal.

Login aplikasi

Operasi login aplikasi meliputi:

  • Login aplikasi berhasil
  • Kegagalan login aplikasi
Kolom dalam entri log yang berisi informasi audit
Metadata audit Nama kolom audit Nilai
Identitas pengguna atau layanan user

jimmy.watchcommander

(Juga ada: user_id=8e3e...)

Target / Mode

 mode

login

(Juga relevan: url=/login.do)

Tindakan/Peristiwa

 event

LOGIN_SUCCESS
Stempel waktu peristiwa Time

1669936335020

(Milidetik epoch, sesuai dengan Thu, 01 Dec 2022 18:12:15.020 GMT)
Sumber tindakan source_ip, host, http_uagent

IP Sumber: 10.253.168.66

Host: as1

Agen Pengguna: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Hasil event

LOGIN_SUCCESS
Kolom berguna lainnya session_id, user_roles, log_type

ID Sesi: 5307B5

Peran Pengguna: sn_request_read

Jenis Log: SECLOG

Host: as1

Contoh log

Time=1669936335020 host=as1 Default-thread-23  event="LOGIN_SUCCESS" authentication_multi_factor_enabled="false" mode="login" authentication_parameter1="user_name=jimmy.watchcommander" user_roles="sn_request_read" log_type="SECLOG" session_id="5307B5" source_ip="10.253.168.66" tx_num="2985" url="/login.do" domain="global" http_last_time="1668193688784" jsession_id="A6F412" http_uagent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36" user="jimmy.watchcommander" user_id="8e3e1d3b872a5910f91431dd0ebb357c" http_time_zone="America/New_York" user_group="[c92a31ea979d5910ea2a7b021153af00, 9a293b0897155110ea2a7b021153af84]" http_browser="chrome"