审计事件#
该页列举了Connect可能注册的所有审计事件,包括每个事件中包含的数据的详细信息。
有许多类型的事件,例如用户创建一个组:
time="2022-10-18T20:07:39.813Z" level=info msg="Added group Publishers" action=add_group actor_description="admin n (admin)" actor_guid=8c1c6df6-16bf-4901-b52c-50de0b1da233 actor_id=1 actor_role=administrator entry_id=73 group_guid=1b2c1790-c95f-4df3-9363-6563475070d0 group_id=2 group_name=Publishers type=audit
在这个示例中,我们可以注意到与事件关联的数据提供为键=值
对。我们总是会得到时间
(UTC),水平=信息
,类型=审计
,行动
,actor_id
,actor_description
,actor_guid
,actor_role
信息是味精
.还有只与每个事件相关的附加数据,在本例中创建我们拥有的组group_guid
,group_id
而且group_name
.
稍后,您将能够看到与每个特定审计操作相关的所有数据字段。
事件背后的演员#
审计的操作可以由用户或系统触发,每个审计的事件都使用包含的日志字段指定参与者的类型。
由用户触发的事件记录将有actor_id
,actor_guid
,actor_role
而且actor_description
.
示例记录:
actor_id=4 actor_guid=8c1c6df6-16bf-4901-b52c-50de0b1da233 actor_role=publisher actor_description="Frank Castell (fcastell)"
由系统触发的事件将被修复actor_id
而且actor_role
字段0
而且系统
因为有了价值观,就不会有一个actor_guid
:
actor_id=0 actor_role=system actor_description="定时邮件检查器"
的actor_description
提供与事件相关的系统进程的详细信息。
数据字段类型#
日志记录中包含的数据字段为类型字符串
,而不管所配置的格式(文本
或JSON
),除了* _id
类型的字段int
,就像entry_id
,content_id
,user_id
,group_id
等。下面列出了所有事件,包括它们相关的数据字段。
请注意
的时间
在每个日志条目中都以UTC进行记录。例句:时间= 2022 - 01 - 01 - t20:00:00.000z
用户事件#
add_user
#
创建用户。
事件日志字段add_user
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
edit_user
#
修改已有用户。
事件日志字段edit_user
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, new_email, new_first_name, new_last_name, new_user_role, new_username, previous_email, previous_first_name, previous_last_name, previous_user_role, previous_username, time, type, user_guid, user_id, user_role
remove_user
#
删除用户。方法执行此操作usermanager
政府命令。
事件日志字段remove_user
:
Action, actor_description, actor_id, actor_role, entry_id, level, msg, time, type, user_guid, user_id, user_role
update_lock_user
#
为现有用户设置或删除锁。
事件日志字段update_lock_user
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
set_password
#
设置用户密码。
事件日志字段set_password
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
用户_
#
用户已启动仪表板会话。
事件日志字段用户_
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
web_sudo
#
用户需要在WebSudo超时后重新验证特权操作。
事件日志字段web_sudo
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
activate_token
#
激活令牌。对象使用令牌rsconnect
包对用户进行身份验证。
事件日志字段activate_token
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型
add_api_key
#
创建API密钥。
事件日志字段add_api_key
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型
edit_api_key
#
更改现有API密钥。方法执行此操作usermanager
管理工具。
事件日志字段edit_api_key
:
Action, actor_description, actor_id, actor_role, entry_id, level, msg, new_user_id, previous_user_id, time, type
remove_api_key
#
移除API键。
事件日志字段remove_api_key
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id,级别,msg,时间,类型
群体事件#
add_group
#
创建组。
事件日志字段add_group
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型
edit_group
#
更改现有组。
事件日志字段edit_group
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id, group_guid, group_id, group_name,级别,msg, new_name, new_owner_id, previous_name, previous_owner_id,时间,类型
remove_group
#
删除分组。
事件日志字段remove_group
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型
add_group_member
#
添加用户到组。
事件日志字段add_group_member
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型,user_guid, user_id, user_role
remove_group_member
#
从组中移除用户。
事件日志字段remove_group_member
:
动作,actor_description, actor_guid, actor_id, actor_role, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型,user_guid, user_id, user_role
内容的事件#
add_application
#
添加新内容。
事件日志字段add_application
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
remove_application
#
删除的内容。
事件日志字段remove_application
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
edit_application
#
更改内容设置。
事件日志字段edit_application
:
Action, actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, level, msg, new_access_type, new_connection_timeout, new_description, new_idle_timeout, new_init_timeout, new_load_factor, new_max_conns_per_process, new_max_processes, new_min_processes, new_name, new_read_timeout, new_title, previous_access_type, previous_connection_timeout, previous_idle_timeout, previous_init_timeout, previous_load_factor, previous_max_conns_per_process,Previous_max_processes, previous_min_processes, previous_name, previous_read_timeout, previous_title,时间,类型
create_variant
#
创建内容变量。
事件日志字段create_variant
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
edit_variant
#
更改变量设置。
事件日志字段edit_variant
:
Action, actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, level, msg, new_owner_id, previous_owner_id, time, type, variant_id, variant_key, variant_name
promote_variant
#
促进变体。
事件日志字段promote_variant
:
Action, actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, level, msg, new_rendering_id, previous_rendering_id, time, type, variant_id, variant_key, variant_name
duplicate_variant
#
重复的变体。
事件日志字段duplicate_variant
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
remove_variant
#
删除变体。
事件日志字段remove_variant
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
create_variant_manual_overrides
#
为变体创建手动重写。
事件日志字段create_variant_manual_overrides
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
promote_variant_manual_overrides
#
提升了变体的手动重写。
事件日志字段promote_variant_manual_overrides
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
variant_sender
#
请求发送电子邮件变体。
事件日志字段variant_sender
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
variant_render
#
请求渲染变型。
事件日志字段variant_render
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,variant_id, variant_key, variant_name
deploy_application
#
将内容部署到服务器。内容可能需要在部署后发布。
事件日志字段deploy_application
:
动作,actor_description, actor_guid, actor_id, actor_role, bundle_id, content_guid, content_id, entry_id,级别,msg,时间,类型
upload_bundle
#
上传内容项的包。
事件日志字段upload_bundle
:
动作,actor_description, actor_guid, actor_id, actor_role, bundle_id, content_guid, content_id, entry_id,级别,msg,时间,类型
remove_bundle
#
移除一个bundle。
事件日志字段remove_bundle
:
动作,actor_description, actor_guid, actor_id, actor_role, bundle_id, content_guid, content_id, entry_id,级别,msg,时间,类型
download_bundle
#
下载一个包。
事件日志字段download_bundle
:
动作,actor_description, actor_guid, actor_id, actor_role, bundle_id, content_guid, content_id, entry_id,级别,msg,时间,类型
add_vanity
#
添加虚URL。
事件日志字段add_vanity
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_guid, content_id, content_id, entry_id,级别,msg,时间,类型,vanity_id, vanity_prefix
update_vanity
#
更新虚荣URL。
事件日志字段update_vanity
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_guid, content_id, content_id, entry_id,级别,msg,时间,类型,vanity_id, vanity_prefix
remove_vanity
#
删除虚URL。
事件日志字段remove_vanity
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_guid, content_id, content_id, entry_id,级别,msg,时间,类型,vanity_id, vanity_prefix
subscribe_app_variant
#
订阅用户内容变量。
事件日志字段subscribe_app_variant
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, time, type, user_guid, user_id, user_role, variant_id, variant_key, variant_name
unsubscribe_app_variant
#
从内容变量中取消订阅用户。
事件日志字段unsubscribe_app_variant
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, time, type, user_guid, user_id, user_role, variant_id, variant_key, variant_name
remove_rendering
#
删除了给定内容的呈现。
事件日志字段remove_rendering
:
动作,actor_description, actor_id, actor_role, entry_id,级别,msg,时间,类型
updated_environment_variables
#
更新环境变量。
事件日志字段updated_environment_variables
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
transfer_content
#
内容所有权转移。
事件日志字段transfer_content
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
clear_variant_email_all
#
禁用向服务器上的每个人发送定时报告的电子邮件。
事件日志字段clear_variant_email_all
:
Action, actor_description, actor_id, actor_role, entry_id, level, msg, time, type, variant_id, variant_key, variant_name
build_application
#
为内容构建包。
事件日志字段build_application
:
动作,actor_description, actor_guid, actor_id, actor_role, bundle_id, content_guid, content_id, entry_id,级别,msg,时间,类型
add_image_to_app
#
向内容项添加预览图像。
事件日志字段add_image_to_app
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
delete_image_from_app
#
从内容项中删除预览图像。
事件日志字段delete_image_from_app
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
register_kill_job_order
#
注册命令杀死一个作业。
事件日志字段register_kill_job_order
:
Action, actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, job_host, job_id, job_key, job_pid,级别,msg,时间,类型
内容权限事件#
assign_user_app_role
#
给予用户查看或编辑内容的权限。
事件日志字段assign_user_app_role
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
remove_user_app_role
#
从视图或编辑访问列表中删除用户。
事件日志字段remove_user_app_role
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型,user_guid, user_id, user_role
assign_group_app_role
#
提供对内容的组视图或编辑访问权。
事件日志字段assign_group_app_role
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型
remove_group_app_role
#
从视图或编辑访问列表中删除组。
事件日志字段remove_group_app_role
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, group_guid, group_id, group_name,级别,msg,时间,类型
clear_app_viewer_acl
#
从特定的观众列表改为“只有我”。
事件日志字段clear_app_viewer_acl
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id,级别,msg,时间,类型
permission_request
#
访问内容的权限请求。
事件日志字段permission_request
:
Action, actor_description, actor_guid, actor_id, actor_role, content_access_request_id, content_access_request_role, content_access_request_status, content_guid, content_id, entry_id,级别,msg,时间,类型
Git事件#
set_git_repo
#
分配git存储库作为内容的源。
事件日志字段set_git_repo
:
Action, actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, git_branch, git_path, git_url,级别,msg,时间,类型
fetch_git_repo
#
获取git存储库。
事件日志字段fetch_git_repo
:
Action, actor_description, actor_id, actor_role, entry_id, git_branch, git_path, git_url,级别,msg,时间,类型
预定内容事件#
update_schedule
#
更新内容的时间表。
事件日志字段update_schedule
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, new_next_run, new_schedule, new_start_time, new_time_zone, previous_next_run, previous_schedule, previous_start_time, previous_time_zone, schedule_id, schedule_next_run, schedule_timezone, schedule_type, time, type
add_schedule
#
计划内容运行。
事件日志字段add_schedule
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, schedule_id, schedule_next_run, schedule_timezone, schedule_type, time, type, variant_id, variant_key, variant_name
remove_schedule
#
删除内容的时间表。
事件日志字段remove_schedule
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, schedule_id, schedule_next_run, schedule_timezone, schedule_type, time, type, variant_id, variant_key, variant_name
标签/类别事件#
add_tag
#
创建一个标签/类别。
事件日志字段add_tag
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, tag_id, tag_name, tag_version, time, type
add_tag_with_parent
#
创建标签作为父标签/类别的子标签。
事件日志字段add_tag_with_parent
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, tag_id, tag_name, tag_version, time, type
remove_tag
#
删除标签/类别。
事件日志字段remove_tag
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, tag_id, tag_name, tag_version, time, type
update_tag
#
更新标签/类别。
事件日志字段update_tag
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, new_name, new_parent_id, new_version, previous_name, previous_parent_id, previous_version, tag_id, tag_name, tag_version,时间,类型
assign_tag_to_parent
#
将一个标记与一些父标记/类别关联起来。
事件日志字段assign_tag_to_parent
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, tag_id, tag_name, tag_version, time, type
add_app_tag
#
将标记与内容关联。
事件日志字段add_app_tag
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, level, msg, tag_id, tag_name, tag_version,时间,类型
remove_app_tag
#
解除标签与内容的关联。
事件日志字段remove_app_tag
:
动作,actor_description, actor_guid, actor_id, actor_role, content_guid, content_id, entry_id, level, msg, tag_id, tag_name, tag_version,时间,类型
remove_tag_descendant
#
删除子标记。
事件日志字段remove_tag_descendant
:
Action, actor_description, actor_guid, actor_id, actor_role, entry_id, level, msg, tag_id, tag_name, tag_version, time, type
环境事件#
remove_python_environment
#
删除未使用的python环境。
事件日志字段remove_python_environment
:
动作,actor_description, actor_id, actor_role, entry_id,级别,msg,时间,类型