Отправка событий по протоколу Syslog

Материал из SafenSoft Wiki
Перейти к: навигация, поиск

Вы можете отправлять сведения о событиях на сторонний сервер с использованием протокола Syslog. В таблице ниже описаны элементы сообщения, передаваемого по протоколу Syslog.

Таблица. Описание полей Syslog-сообщения

Название элемента в соответствии со стандартом RFC 5424 Значение
PRI, Facility local0
PRI, Severity
  • для SecurityEvent и EventLog: Informational
  • для Event: в зависимости от значения Importance внутри элемента STRUCTURED-DATA – Informational, Warning или Critical
TIMESTAMP Время, в которое сообщение было отправлено на сторонний сервер (реальное время события на клиенте находится внутри элемента STRUCTURED-DATA)
HOSTNAME Имя сервера
APP-NAME SoftControl
PROCID -
MSGID Event, SecurityEvent или EventLog в зависмости от типа исходного события
MSG
  • для EventLog: поле самого события Message
  • для Event: поле _DISC_ элемента STRUCTURED-DATA
  • для SecurityEvent: значение из enum:

public enum SecurityEventAction { SessionStart, //visibility: Account SessionEnd, //visibility: Account CreateSettings, //visibility: Global AssignCustomSettings, //visibility: Client DeleteSettings, //visibility: Global ApproveClient, //visibility: Client RejectClient, //visibility: Client DeleteClient, //visibility: Client CreateNewOrgUnit, //visibility: OrgUnit DeleteOrgUnit, //visibility: OrgUnit MoveClientToOtherOrgUnit, //visibility: OrgUnit ChangeSettingsForOrgUnit, //visibility: OrgUnit CreateNotification, //visibility: Notification ChangeNotification, //visibility: Notification DeleteNotification, //visibility: Notification CreateContact, //visibility: Contact ChangeContact, //visibility: Contact DeleteContact, //visibility: Contact CreateAccount, //visibility: Contact ChangeAccount, //visibility: Contact DeleteAccount, //visibility: Task CreateTask, //visibility: Task CancelTask, //visibility: Task UpdateCertificate, //visibility: Client NewCertificateAssigned, //visibility: Client UnauthorizedRequest, //visibility: Global? RequestError, //visibility: Global? SetWaitStatusForResubmit, //visibility: ? AssignOrgUnitSettings, //visibility: OrgUnit InsufficientPermissions, //visibility: Account -> temprary Global CreateRoleSecEvt, //visibility: Global DeleteRoleSecEvnt, //visibility: Global AddRolePermissionsSecEvnt, //visibility: Global DeleteRolePermissionSecEvnt, //visibility: Global NewCaManualGenerate, NewCaManualSelected, CaManualSelected }

STRUCTURED-DATA Перечень всех пар «параметр-значение» исходного события в квадратных скобках (подробнее о содержимом элемента STRUCTURED-DATA читайте в статье [1])