Mit Audit-Logs des Ticketingsystems (TS) in Google Distributed Cloud (GDC) mit Air Gap können Sie die Nutzerauthentifizierungsaktivitäten für Ticketanwendungen verfolgen. In diesen Sicherheitsprotokollen werden die Nutzeridentität, der Anmeldemodus, das Ereignisergebnis, der Zeitstempel, die Quell-IP-Adresse, die Sitzungs-ID und die zugewiesenen Rollen für erfolgreiche und fehlgeschlagene Anmeldeversuche in der Anwendung aufgezeichnet.
Anwendungsanmeldung
Zu den Anmeldevorgängen für Anwendungen gehören:
- Anmeldung in der Anwendung erfolgreich
- Fehler bei der Anmeldung in der Anwendung
| Felder im Logeintrag, die Audit-Informationen enthalten | ||
|---|---|---|
| Audit-Metadaten | Name des Audit-Felds | Wert |
| Nutzer- oder Dienstidentität | user |
(Auch vorhanden: user_id=8e3e...) |
|
Ziel/Modus |
mode |
(Auch relevant: url=/login.do) |
|
Aktion/Ereignis |
event |
|
| Zeitstempel des Ereignisses |
Time
|
(Epoch-Millisekunden, entspricht Do, 01. Dezember 2022 18:12:15.020 GMT) |
| Quelle der Aktion | source_ip, host, http_uagent |
Quell-IP-Adresse: Host: User-Agent: |
| Ergebnis | event |
|
| Weitere nützliche Felder | session_id, user_roles, log_type |
Sitzungs-ID: Nutzerrollen: Logtyp: Host: |
Beispielprotokoll
Time=1669936335020 host=as1 Default-thread-23 event="LOGIN_SUCCESS" authentication_multi_factor_enabled="false" mode="login" authentication_parameter1="user_name=jimmy.watchcommander" user_roles="sn_request_read" log_type="SECLOG" session_id="5307B5" source_ip="10.253.168.66" tx_num="2985" url="/login.do" domain="global" http_last_time="1668193688784" jsession_id="A6F412" http_uagent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36" user="jimmy.watchcommander" user_id="8e3e1d3b872a5910f91431dd0ebb357c" http_time_zone="America/New_York" user_group="[c92a31ea979d5910ea2a7b021153af00, 9a293b0897155110ea2a7b021153af84]" http_browser="chrome"