Afficher les informations sur les événements d'audit

La fonctionnalité est disponible avec autorisation Afficher les événements d'audit.

Pour afficher les informations sur l'événement d'audit :

1. Dans la fenêtre de l'interface Internet de l'application, sélectionnez la section Événements dans l'arborescence de la console de gestion.
2. Sélectionnez l'onglet Audit.

   Les informations relatives aux événements seront affichées sous forme de tableau.

3. Sélectionnez l'événement dont vous souhaitez consulter les informations.

   La fenêtre contenant les informations relatives à l'événement s'ouvre.

La fenêtre d'informations sur l'événement d'audit affiche les onglets suivants :

• Informations.

  L'onglet affiche des informations générales sur l'événement et l'objet modifié.

• Paramètres modifiés.

  L'onglet affiche des informations détaillées sur les paramètres modifiés de l'objet de l'événement. L'onglet s'affiche si les paramètres du journal des événements d'audit sont activés pour enregistrer les paramètres modifiés et si le type d'événement est Règles, Dictionnaires ou Paramètres.

Informations

L'onglet affiche les données suivantes :

• GUID : identifiant global unique de l'événement.
• Total de parties de l'événement : nombre total de parties avec informations sur l'événement.
• Une partie de l'événement : numéro de la partie avec informations sur l’événement.
• Date et heure : date et heure de survenance de l’événement. Le fuseau horaire correspond au fuseau horaire du nœud où s'est produit l'événement.
• Nœud : adresse IP et port du nœud qui a traité l'événement.
• Adresse IP de l'utilisateur : adresse IP de l'ordinateur à partir duquel l'événement a été lancé.
• Nom d'utilisateur : identifiant de l'utilisateur qui a lancé l'événement.
• Rôle d'utilisateur : rôles de l'utilisateur qui a lancé l'événement.
• Type de compte : type de compte utilisateur KSMG qui a lancé l'événement.
• Résultat : résultat de l'événement.

Le groupe Informations sur l'objet modifié affiche les données suivantes :

• Type d'événement : type d'événement.
• Événement : événement qui s'est produit.

  Pour le type d'événement Dictionnaires :

  • Nom du dictionnaire : nom du dictionnaire dans lequel l'événement s'est produit.
  • Identifiant du dictionnaire : identifiant du dictionnaire dans lequel l'événement s'est produit.

  Pour le type d'événement Règles :

  • Nom de la règle : nom de la règle dans laquelle l'événement s'est produit.
  • Identifiant de la règle : identifiant de la règle dans laquelle l'événement s'est produit.

  Pour le type d'événement Stockage :

  • Identifiant du message de l'application : valeur App ID du message auquel l'événement s'est produit.
  • Nœud du Stockage : adresse IP et port du nœud dans le Stockage duquel l'événement s'est produit.
  • SMTP Message-ID : valeur du message SMTP Message-ID auquel l'événement s'est produit. Si la détermination ne peut pas être effectuée, un tiret s'affiche.

  Pour le type d'événement Authentification :

  • Type d'authentification : type d'authentification utilisé lorsque l'événement s'est produit.
  • Informations sur l'erreur : raison de l'échec de l'authentification. Le champ est affiché si le résultat de l'événement est Erreur.

Paramètres modifiés

L'onglet affiche des informations détaillées sur les paramètres modifiés pour les types d'événementsRègles, Dictionnaires et Paramètres avec le résultat Terminé. Les modifications liées à la configuration des modèles de notifications et à l'application des modèles de notifications aux règles ne sont pas enregistrées dans le journal.

La liste des événements se compose des enregistrements de type suivant :

• Si le paramètre modifié contient une valeur :
  • La règle ou le dictionnaire est créé : <CodeDuParamètre>[][<NouvelleValeurDuParamètre>]. Tous les paramètres de l'entité créée sont considérés comme modifiés.
  • La règle, le dictionnaire ou le paramètre de la section Protection est modifié : <CodeDuParamètre>[<AncienneValeurDuParamètre>][<NouvelleValeurDuParamètre>]. Seuls ceux dont les valeurs ont changé sont considérés comme des paramètres d'entité modifiés.
  • La règle ou le dictionnaire est supprimé : <CodeDuParamètre>[<AncienneValeurDuParamètre>][]. Tous les paramètres de l'entité supprimée sont considérés comme modifiés.
• Si le paramètre modifié contient une liste de valeurs :
  • La règle ou le dictionnaire créé : <CodeDuParamètre>.Added[<Valeur_1> <Valeur_2> <Valeur_N>]. Tous les paramètres de l'entité créée sont considérés comme modifiés.
  • La règle ou le dictionnaire a été modifié et les valeurs ont été ajoutées à la liste : <CodeDuParamètre>.Added[<Valeur_1> <Valeur_2> <Valeur_N>].
  • La règle ou le dictionnaire a été modifié et les valeurs ont été supprimées de la liste : <CodeDuParamètre>.Removed[<Valeur_1> <Valeur_2> <Valeur_N>].
  • La règle ou le dictionnaire a été modifié, des valeurs ont été ajoutées et supprimées de la liste :

    <CodeDuParamètre>.Added[<Valeur_1> <Valeur_2> <Valeur_N>]

    <CodeDuParamètre>.Removed[<Valeur_1> <Valeur_2> <Valeur_N>]

    Si les valeurs existantes dans la liste ont été modifiées, les valeurs de liste modifiées sont considérées comme supprimées et sont répertoriées dans Removed[], et les valeurs de liste résultant des modifications sont considérées comme ajoutées et sont répertoriées dans Added[].

  • La règle ou le dictionnaire a été supprimé : <CodeDuParamètre>.Removed[<Valeur_1> <Valeur_2> <Valeur_N>].

Si les listes avant et après le changement ne diffèrent que par l'ordre des éléments, alors on considère que le paramètre n'a pas changé ; l'enregistrement pour ce paramètre n'est pas affiché.

Pour les codes des paramètres, cf. les annexes.

Exemple : En règle générale, les adresses suivantes étaient inscrites dans la liste des expéditeurs : aaa@test.fr bbb@test.fr ccc@test.fr. L'administrateur a modifié les valeurs de la liste comme suit et a enregistré les modifications : aaa@test.fr → abb@test.fr bbb@test.fr → bcc@test.fr Dans le journal des événements d'audit sur l'onglet Paramètres modifiés des lignes comme celle-ci seront affichées : <CodeDuParamètreExpéditeur>.Added[abb@test.ru bcc@test.ru] <CodeDuParamètreExpéditeur>.Removed[aaa@test.ru bbb@test.ru]

Les caractères suivants sont échappés entre crochets :

, ; [ ] * % { } ' " = \ saut de ligne

Exemple : Le nom de la règle était Old Rule [1], l'administrateur a modifié la valeur en New Rule. Dans le journal des événements d'audit sous l'onglet Paramètres modifiés, une ligne comme celle-ci s'affichera : <CodeDuParamètreNom>[Old rule %5B1%5D][New rule]

Haut de page