票證系統 (TS)

應用程式登入

應用程式登入作業包括:

  • 應用程式登入成功
  • 無法登入應用程式
記錄項目中包含稽核資訊的欄位
稽核中繼資料 稽核欄位名稱
使用者或服務身分 user

jimmy.watchcommander

(Also present: user_id=8e3e...)

目標 / 模式

mode

login

(也適用於:url=/login.do)

動作 / 事件

event

LOGIN_SUCCESS

事件時間戳記 Time

1669936335020

(Epoch 紀元時間 (毫秒),對應到 2022 年 12 月 1 日星期四 18:12:15.020 GMT)

動作來源 source_iphosthttp_uagent

來源 IP:10.253.168.66

主機:as1

使用者代理程式:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36

結果 event

LOGIN_SUCCESS

其他實用欄位 session_iduser_roleslog_type

工作階段 ID:5307B5

使用者角色:sn_request_read

記錄類型:SECLOG

主機:as1

範例記錄

Time=1669936335020 host=as1 Default-thread-23  event="LOGIN_SUCCESS" authentication_multi_factor_enabled="false" mode="login" authentication_parameter1="user_name=jimmy.watchcommander" user_roles="sn_request_read" log_type="SECLOG" session_id="5307B5" source_ip="10.253.168.66" tx_num="2985" url="/login.do" domain="global" http_last_time="1668193688784" jsession_id="A6F412" http_uagent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36" user="jimmy.watchcommander" user_id="8e3e1d3b872a5910f91431dd0ebb357c" http_time_zone="America/New_York" user_group="[c92a31ea979d5910ea2a7b021153af00, 9a293b0897155110ea2a7b021153af84]" http_browser="chrome"