Syslog
As mensagens Syslog são baseadas em protocolo UDP através da porta 514, e possuem no máximo 1024 bytes de tamanho.
Formato das Notificações
Todas as mensagens Syslog seguem um formato específico. Um exemplo de mensagem em formato Syslog pode ser:
$<$`<!-- -->`{=html}13$>$`<!-- -->`{=html}1 2018-06-18T17:49:41-03:00 vm-andrew-dev senhasegura 1426 - Autenticado com sucesso.
Essa mensagem pode ser dividida em duas partes: Cabeçalho e Valores.
O cabeçalho é formado das informações de data, hora, hostname e a identificação do senhasegura , indicando que a mensagem é específica da solução.
Os valores por sua vez apresentam informações adicionais do evento, no formato chave=valor.
<13>1: PRI218-06-18T17:49:41-03:00: TIMESTAMPvm-andrew-dev: HOSTNAMEsenhasegura: AAP-NAME1426: PROCIDAutenticado com sucesso.: MSGID
Prioridades
Os tipos de prioridade (PRI) estão categorizados de acordo com sua prioridade no padrão Syslog:
| Prioridade | Criticidade | Keyword | Descrição | Exemplos |
|---|---|---|---|---|
| 0 | Emergency | emerg | O sistema está inutilizável | This level should not be used by applications. |
| 1 | Alert | alert | Deverá ser providenciado algum tipo de ação logo de imediato. | Loss of the primary ISP connection. |
| 2 | Critical | crit | Condições críticas | A failure in the system’s primary application. |
| 3 | Error | err | Condições de erro | An application has exceeded its file storage limit and attempts to write are failing. |
| 4 | Warning | warning | Pode indicar que um erro irá ocorrer se uma ação não for tomada | A non-root file system has only 2GB remaining. |
| 5 | Notice | notice | Eventos anormais, mas não em condição de erro | |
| 6 | Informational | info | Mensagens de operação normal, que não requerem ação | An application has started, paused or ended successfully. |
| 7 | Debug | debug | Mensagens de depuração. |
Os eventos configurados no SYSLOG são:
| ID | Origem | Prioridade | Nome | Descrição |
|---|---|---|---|---|
| 1 | COSE | notice (5) | Senha visualizada | Uma senha foi visualizada por um usuário. |
| 2 | COSE | notice (5) | Senha Alterada | Uma senha foi alterada manualmente por um usuário. |
| 3 | COSE | notice (5) | Senha Expirada | Uma senha expirou e não pode ser automaticamente trocada. |
| 5 | COSG | notice (5) | Informação Visualizada | Uma informação protegida é visualizada por um usuário. |
| 6 | COSG | notice (5) | Informação Alterada | Uma informação protegida foi alterada por um usuário. |
| 7 | COSG | notice (5) | Informação Expirada | Uma informação protegida expirou. |
| 8 | COEQ | warning (4) | Perda de Conectividade | A aplicação perdeu a conectividade com um dispositivo. |
| 9 | COEQ | notice (5) | Conectividade Restabelecida | A aplicação conseguiu se conectar a um dispositivo que estava sem conectividade. |
| 10 | COAU | notice (5) | Comando Detectado - Criticidade Baixa | Um comando auditado de baixa criticidade foi detectado. |
| 11 | COAU | notice (5) | Comando Detectado - Criticidade Média | Um comando auditado demédia criticidade foi detectado. |
| 12 | COAU | notice (5) | Comando Detectado - Criticidade Alta | Um comando auditado de alta criticidade foi detectado. |
| 13 | COAC | notice (5) | Solicitação de Acesso à Senha | Um usuário solicitou acesso a uma senha. |
| 14 | COAC | notice (5) | Solicitação Aprovada | Uma solicitação de acesso à senha foi aprovada. |
| 15 | COAC | notice (5) | Solicitação Reprovada | Uma solicitação de acesso à senha foi reprovada. |
| 16 | COSS | notice (5) | Sessão Iniciada | Um usuário iniciou uma sessão. |
| 17 | COSS | notice (5) | Sessão Finalizada | Um usuário finalizou uma sessão. |
| 18 | COBA | notice (5) | Backup Efetuado | O backup foi efetuado corretamente. |
| 19 | COBA | error (3) | Erro no Backup | Ocorreu um erro ao efetuar o backup. |
| 20 | COTR | error (3) | Erro na Troca de Senha | Ocorreu erro ao trocar uma senha. |
| 21 | COTR | notice (5) | Troca Executada | Senha trocada com sucesso. |
| 22 | CORE | info (6) | Senha Confirmada | A reconciliação validou a senha. |
| 23 | CORE | error (3) | Senha Inválida | A senha armazenada no cofre não é válida. |
| 24 | COTR | info (6) | Ativação Executada | Usuário ativo com sucesso. |
| 25 | COTR | error (3) | Erro na Ativação | Ocorreu um erro ao ativar o usuário. |
| 26 | CONO | info (6) | Relatorio diário de troca de senhas | Validação das trocas das senhas. |
| 27 | CONO | info (6) | Pouco Espaço em Disco - Criticidade Baixa | Ao atingir 70% do total do espaço em disco |
| 28 | CONO | notice (5) | Pouco Espaço em Disco - Criticidade Média | Ao atingir 80% do total do espaço em disco |
| 29 | CONO | warn (4) | Pouco Espaço em Disco - Criticidade Alta | Ao atingir 90% do total do espaço em disco |
| 30 | CONO | info (6) | Espaço em Disco - Notificação diária | Status do espaço em disco diário. |
| 31 | COSS | warn (4) | Comando detectado - Bloquear e interromper sessão | Um comando auditado, configurado como proibido e sujeito a interrupção de sessão, foi executado. |
| 32 | COSS | notice (5) | Comando detectado - Bloquear | Um comando auditado, configurado como proibido, foi executado. |
| 33 | COSS | info (6) | Comando detectado - Permitir | Um comando auditado foi executado. |
| 34 | COSS | warn (4) | Arquivo de sessão modificado | Um arquivo de sessão foi modificado. |
| 35 | COSE | notice (5) | Configuração do dono da credencial | O dono da credencial foi configurado |
| 36 | COAT | notice (5) | Audit trail | Audit trail |
| 37 | AUTH | notice (5) | Mensagens de autenticação | Mensagens de autenticação do senhasegura |
| 38 | CONO | warn (4) | Uso de CPU – Alto | A utilização de CPU pela aplicação está em nível alto |
| 39 | CONO | critical (2) | Uso de CPU - Crítico | A utilização de CPU pela aplicação está em nível crítico |
| 40 | CONO | warn (4) | Consumo de memória - Alto | O consumo de memória pela aplicação está em nível alto |
| 41 | CONO | critical (2) | Consumo de memória - Crítico | O consumo de memória pela aplicação está em nível crítico |
| 42 | COOF | info (6) | Aplicação iniciada | A aplicação senhasegura foi iniciada |
| 43 | COOF | info (6) | Aplicação finalizada | A aplicação senhasegura foi finalizada |
| 44 | COOF | info (6) | Uso credencial para acesso a rede | Uma credencial foi utilizada para acesso à rede |
| 45 | COOF | info (6) | Nova versão do senhasegura.go | Há uma nova versão do senhasegura.go disponível |
| 46 | COOF | info (6) | Versão do senhasegura.go aprovada | Há uma versão do senhasegura.go aprovada |
| 47 | COOF | info (6) | Versão do senhasegura.go inativada | Há uma versão do senhasegura.go inativada |
| 48 | COOF | info (6) | Download de versão do senhasegura.go realizada | Foi realizado o download de uma versão do senhasegura.go |
| 49 | COOF | info (6) | Versão do senhasegura.go instalada | Foi instalada uma versão do senhasegura.go |
| 50 | CRTC | notice(5) | Alerta de expiração do certificado: 30 dias | |
| 51 | CRTC | warn (4) | Alerta de expiração do certificado: 7 dias | |
| 52 | CRTC | error (3) | Alerta de expiração do certificado: 1 dia | |
| 53 | CRTC | notice(5) | Criaçao de certificado | |
| 54 | CRTC | notice(5) | Renovação de certificado | |
| 55 | CRTC | notice(5) | Revogação de certificado | |
| 56 | COSS | info (6) | Texto indexado da sessão | |
| 57 | COSS | info (6) | Gerar vídeo para download | |
| 58 | CRTC | notice(5) | Visualização de senha de request | |
| 59 | CRTC | notice(5) | Visualização de senha de certificado | |
| 60 | COOF | notice(5) | Workstation aprovada | |
| 61 | COOF | notice(5) | Cadastro de workstation | |
| 62 | COOF | notice(5) | Cadastro de usuário | |
| 63 | COOF | notice(5) | Utilização do UAC | |
| 65 | COOF | notice(5) | Visualizar senha | |
| 66 | COOF | notice(5) | Copiar senha | |
| 67 | COOF | notice(5) | Runas | |
| 68 | COOF | notice(5) | Macro | |
| 69 | COOF | notice(5) | Painel de controle | |
| 70 | COOF | notice(5) | Adaptador de rede | |
| 71 | COOF | notice(5) | Compartilhamento de rede | |
| 72 | COOF | notice(5) | Desinstalação | |
| 73 | COOF | notice(5) | Ficar online | |
| 74 | COOF | notice(5) | Ficar offline | |
| 75 | COOF | notice(5) | Alerta | |
| 76 | CRTC | notice(5) | Alerta de expiração do certificado: 90 dias | |
| 77 | CRTC | notice(5) | Alerta de expiração do certificado: 60 dias | |
| 78 | CRTC | notice(5) | Alerta de expiração do certificado: 15 dias | |
| 79 | CRTC | notice(5) | Alerta de expiração do certificado: Hoje | |
| 80 | CRTC | notice(5) | Vínculo de certificado com dispositivo | |
| 81 | CRTC | notice(5) | Download | |
| 82 | CRTC | notice(5) | Gerenciamento de request | |
| 83 | CRTC | notice(5) | Gerenciamento de perfil de publicação | |
| 84 | CRTC | notice(5) | Gerenciamento de certificado | |
| 85 | COOF | notice(5) | Error retrieving credentials | |
| 86 | USBH | notice(5) | Accesses at unusual time | |
| 87 | USBH | notice(5) | Access with unusual average length | |
| 88 | USBH | notice(5) | Unusual accesses | |
| 89 | COOF | notice(5) | Directory and file scan - Inclusion | |
| 90 | COOF | notice(5) | Directory and file scan - Exclusion | |
| 91 | COOF | notice(5) | Directory and file scan - Change |
| ID | Origem | Prioridade | Nome | Descrição |
|---|---|---|---|---|
| 336.001 | Orbit | alert(1) | Orbit task create | Criação de tarefa do Orbit |
| 336.002 | Orbit | alert(1) | Orbit task execution success | Tarefa do Orbit executada com sucesso |
| 336.003 | Orbit | alert(1) | Orbit task execution error | Tarefa do Orbit executada com erro |
| 336.004 | Orbit | alert(1) | Orbit log operation | Operação de log |
| 336.500 | Orbit | alert(1) | Orbit alert report | Informação de alerta do Orbit |
| 336.501 | Orbit | alert(1) | Orbit incident report | Informação de incidente do Orbit |
Valores
O valor da mensagem é um conjunto no formato chave = valor, separados por espaço. As chaves tem o mesmo nome do formato CEF (Common Event Format). As utilizadas pelo senhasegura são:
| Chave | Descrição | Eventos |
|---|---|---|
| act | Ação relacionada ao evento | Todos |
| dhost | Hostname do dispositivo afetado pelo evento | , 2, 3, 8, 16, 17, 20, 21 |
| dst | IP do dispositivo de destino do evento | , 2, 3, 8, 16, 17, 20, 21 |
| duid | ID da credencial relacionada no evento | , 2, 3, 13, 14, 15, 16, 17, 20, 21 |
| duser | Username da credencial relacionada no evento | , 2, 3, 13, 14, 15, 16, 17, 20, 21 |
| Chave | Descrição | Eventos |
|---|---|---|
| msg | Detalhes adicionais do evento | Todos |
| requestMethod | Método utilizado para acesso | Todos |
| sname | Nome do usuário no senhasegura que gerou o evento | Todos |
| spid | ID do processo onde o evento foi gerado | Todos |
| spriv | Tipo do usuário no senhasegura que gerou o evento | Todos |
| suid | ID do usuário no senhasegura que gerou o evento | Todos |
| suser | Username do usuário que gerou o evento | Todos |