Passer la navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Administration
  4. Guide d‘administration Cylance Endpoint Security
  5. Audit des actions de l'administrateur
  6. Informations du journal d‘audit : CylanceAVERT

Informations du journal d‘audit :
CylanceAVERT

Le tableau suivant répertorie les informations qui sont ajoutées au journal d‘audit pour les actions administratives
CylanceAVERT
. Vous pouvez utiliser les options de filtrage dans la console pour filtrer les résultats du journal d‘audit.
Catégorie
Action
Détails
Entité de données
Ajouter
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "Entité",
    "subcategory": "créé",
    "message": "L‘administrateur a créé une entité de données nommée 
<Nom de la stratégie>
"
    },
    "admin": {
        "ecoId": "
<Identifiant Eco>
"
    },
    "entity": {
        "id": "
<Identifiant>
",
        "type": "ENTITÉ DE DONNÉES",
        "displayName": "
<Nom affiché de l‘entité>
"
    },
    "changes": {
        "regions": {
            "new": "
<Région>
"
        },
        "name":{
            "new": "
<Nom de l‘entité de données>
"
        "description": {
            "new": "
<Description>
"
        },
        "infoTypes": {
            "new": "
<Types d‘informations>
"
        },
        "Type": {
            "new": "
<Type de données>
"
        },
        "Parameters": {
            "new": "
<Paramètres>
"
        },
        "algorithm":{
            "new":
<Algorithme>
    
     }
}
Entité de données
Modifier
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "MIS À JOUR",
    "message": "L‘administrateur a mis à jour une entité de données nommée 
<Nom de l‘entité de données>
",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "ENTITÉ DE DONNÉES",
            "displayName": "
<Nom affiche de l‘entité de données>
"
        },
        "changes": {
            "description": {
                "new": "
<Nouvelle description>
",
                "old": "
<Ancienne description>
"
            }
        }
    }
}
Entité de données
Supprimer
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "SUPPRIMÉ",
    "message": "L‘administrateur a supprimé une entité de données nommée 
<Nom de l‘entité de données>
",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<Identifiant>
",
            "type": "ENTITÉ DE DONNÉES",
            "displayName": "
<Nom affiche de l‘entité de données>
"
        }
    }
}
Fichier de preuve
Télécharger
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "LECTURE",
    "message": "Le fichier de preuve a été téléchargé",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<Identifiant>
",
            "type": "
<Type d‘entité>
"
        }
    }
}
Fichier de preuve
Supprimer
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "SUPPRIMÉ",
    "message": "Le fichier de preuve a été SUPPRIMÉ",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<Identifiant>
",
            "type": "
<Type d‘entité>
"
        }
    }
}
Stratégie
Ajouter
{
    "common": {
        "id": "
<Identifiant>
",
        "tenantId": "
<Identifiant du locataire>
",
        "occurred": "
<Date/Heure>
",
        "traceId": "
<Identifiant de la trace>
",
        "spanId": "
<Identifiant de la couverture>
",
        "source": "com.blackberry.dlp",
        "type": "AUDIT",
        "category": "Entité",
        "subcategory": "créé",
        "message": "L‘administrateur a créé une Stratégie nommée 
<Nom de la stratégie>
"
    },
    "admin": {
        "ecoId": "
<Identifiant Eco>
"
    },
    "entity": {
        "id": "
<Identifiant>
",
        "type": "PROFIL",
        "displayName": "
<Nom affiché de l‘entité>
"
    },
    "changes": {
        "emailDomainsRule": {
            "new": "
<Règle du domaine>
"
        },
        "condition": {
            "new": "
<Condition>
"
        },
        "policyName": {
            "new": "
<Nom de la stratégie>
"
        },
        "policyType": {
            "new": "
<Type de stratégie>
"
        },
        "description": {
            "new": "
<Description>
"
        },
        "policyRules": {
            "new": "
<Règles de la stratégie>
"
        },
        "classification": {
            "new": "
<Classification>
"
        },
        "browserDomains": {
            "new": "
<Domaines du navigateur>
"
        }
    }
}
Stratégie
Modifier
{
    "common": {
        "id": "
<Identifiant>
",
        "tenantId": "
<Identifiant du locataire>
",
        "occurred": "
<Date/Heure>
",
        "traceId": "
<Identifiant de la trace>
",
        "spanId": "
<Identifiant de la couverture>
",
        "source": "com.blackberry.dlp",
        "type": "AUDIT",
        "category": "Entité",
        "subcategory": "Mis à jour",
        "message": "L‘administrateur a créé une Stratégie nommée 
<Nom de la stratégie>
"
    },
    "admin": {
        "ecoId": " "
    },
    "entity": {
        "id": "fbfa8366-e58c-4018-925f-2a536dce4c2d",
        "type": "PROFIL",
        "displayName": "nom-stratégie-créée-par-auto-test"
    },
    "changes": 
{
    "policyName":{
              "old": "HIPAA",
              "new": "Conformité HIPAA"
        },
 
    "condition": {
          "old": "
<Ancienne condition>
",
          "new": "
<Nouvelle condition>
"
      },
 
    "policyRules": {
            "old": [{
<Anciennes règles de la stratégie>
}],
            "new": [{
<Nouvelles règles de la stratégie>
}]
      },
   
    "policyConfigs": {
            "old": [{
<Anciennes règles de la stratégie>
}],
            "new": [{
<Nouvelles règles de la stratégie>
}]
      },
   
    "browserDomains":{
            "old":
<Anciens domaines du navigateur>
,
            "new":
<Nouveaux domaines du navigateur>

      },
   
    "emailDomainsRule": {
            "old":
<Ancienne règle du domaine>
,
            "new":
<Nouvelle règle du domaine>

      }
    }
}
Stratégie
Supprimer
{    "id": "
<Identifiant>
",    "tenantId": "
<Identifiant du locataire>
",    "occurred": "
<Date/Heure>
",    "traceId": "
<Identifiant de la trace>
",    "spanId": "
<Identifiant de la couverture>
",    "source": "com.blackberry.dlp",    "type": "AUDIT",    "category": "ENTITÉ",    "subcategory": "SUPPRIMÉ",    "Message": "L‘administrateur a SUPPRIMÉ la stratégie nommée 
<Nom de la stratégie>
",    "crud": {        "admin": {            "ecoId": "
<Identifiant Eco>
"        },        "entity": {            "id": "
<Identifiant>
",            "type": "PROFIL",            "displayName": "
<Nom affiché de l‘entité>
"        }    }}
Paramètre
Mettre à jour
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "PARAMÈTRE",
    "subcategory": "MIS À JOUR",
    "message": "L‘administrateur a MIS À JOUR les paramètres DLP",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "changes": {
            "ui.tenant.setting.emailRecipients": {
                "new": "
<Nouveaux destinataires de l‘e-mail>
",
                "old": "
<Anciens destinataires de l‘e-mail>
"
            }
        }
    }
}
Modèle
Supprimer
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "SUPPRIMÉ",
    "message": "Le modèle 
<Nom du modèle>
 a été supprimé",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<Identifiant>
",
            "type": "MODÈLE",
            "displayName": "
<Nom du modèle>
"
        }
    }
}
Modèle
Ajouter
{
    "id": "
<Identifiant>
",
    "tenantId": "
<Identifiant du locataire>
",
    "occurred": "
<Date/Heure>
",
    "traceId": "
<Identifiant de la trace>
",
    "spanId": "
<Identifiant de la couverture>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITÉ",
    "subcategory": "CRÉÉ",
    "message": "Le modèle 
<Nom du modèle>
 a été créé",
    "crud": {
        "admin": {
            "ecoId": "
<Identifiant Eco>
"
        },
        "entity": {
            "id": "
<Identifiant>
",
            "type": "MODÈLE",
            "displayName": "
<Nom du modèle>
"
        },
        "changes": {
            "condition": {
                "new": "
<Condition>
"
            },
            "regions": {
                "new": "
<Région>
"
            },
            "name":{
                "new": "
<Nom du modèle>
"
            },
            "description": {
                "new": "
<Description>
"
            },
            "infoTypes": {
                "new": "
Types d‘informations>
"
            },
            "type": {
                "new": "
<Type de modèle>
"
            }
        }
    }
}