Gli audit log del sistema di ticketing (TS) in Google Distributed Cloud (GDC) air-gapped ti consentono di monitorare l'attività di autenticazione degli utenti per le applicazioni di ticketing. Questi log di sicurezza registrano l'identità dell'utente, la modalità di accesso, il risultato dell'evento, il timestamp, l'indirizzo IP di origine, l'ID sessione e i ruoli assegnati per i tentativi di accesso all'applicazione riusciti e non riusciti.
Accesso all'applicazione
Le operazioni di accesso alle applicazioni includono:
- Accesso all'applicazione riuscito
- Errore di accesso all'applicazione
| Campi della voce di log che contengono informazioni di controllo | ||
|---|---|---|
| Metadati di controllo | Nome del campo di controllo | Valore |
| Identità utente o di servizio | user |
(È presente anche: user_id=8e3e…) |
|
Target/modalità |
mode |
(Anche pertinente: url=/login.do) |
|
Azione/evento |
event |
|
| Timestamp evento |
Time
|
(Millisecondi di epoca, corrispondenti a giovedì 1 dicembre 2022 18:12:15.020 GMT) |
| Origine dell'azione | source_ip, host, http_uagent |
IP di origine: Host: User agent: |
| Risultato | event |
|
| Altri campi utili | session_id, user_roles, log_type |
ID sessione: Ruoli utente: Tipo di log: Host: |
Log di esempio
Time=1669936335020 host=as1 Default-thread-23 event="LOGIN_SUCCESS" authentication_multi_factor_enabled="false" mode="login" authentication_parameter1="user_name=jimmy.watchcommander" user_roles="sn_request_read" log_type="SECLOG" session_id="5307B5" source_ip="10.253.168.66" tx_num="2985" url="/login.do" domain="global" http_last_time="1668193688784" jsession_id="A6F412" http_uagent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36" user="jimmy.watchcommander" user_id="8e3e1d3b872a5910f91431dd0ebb357c" http_time_zone="America/New_York" user_group="[c92a31ea979d5910ea2a7b021153af00, 9a293b0897155110ea2a7b021153af84]" http_browser="chrome"