工单系统 (TS)

应用登录

应用登录操作包括:

  • 应用登录成功
  • 应用登录失败
包含审核信息的日志条目中的字段
审核元数据 审核字段名称
用户或服务身份 user

jimmy.watchcommander

(还存在:user_id=8e3e...)

目标 / 模式

mode

login

(相关网址:url=/login.do)

操作 / 事件

event

LOGIN_SUCCESS

活动时间戳 Time

1669936335020

(时间戳,以毫秒为单位,对应于 2022 年 12 月 1 日星期四 18:12:15.020 GMT)

操作来源 source_iphosthttp_uagent

来源 IP:10.253.168.66

主机:as1

用户代理:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36

结果 event

LOGIN_SUCCESS

其他实用字段 session_iduser_roleslog_type

会话 ID:5307B5

用户角色:sn_request_read

日志类型:SECLOG

主机:as1

日志示例

Time=1669936335020 host=as1 Default-thread-23  event="LOGIN_SUCCESS" authentication_multi_factor_enabled="false" mode="login" authentication_parameter1="user_name=jimmy.watchcommander" user_roles="sn_request_read" log_type="SECLOG" session_id="5307B5" source_ip="10.253.168.66" tx_num="2985" url="/login.do" domain="global" http_last_time="1668193688784" jsession_id="A6F412" http_uagent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36" user="jimmy.watchcommander" user_id="8e3e1d3b872a5910f91431dd0ebb357c" http_time_zone="America/New_York" user_group="[c92a31ea979d5910ea2a7b021153af00, 9a293b0897155110ea2a7b021153af84]" http_browser="chrome"