Aplicación
La categoría de aplicación contiene sucesos que están relacionados con la actividad de auditoría, como el correo electrónico o la actividad de FTP.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría de aplicación.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Correo abierto | 18001 | Indica que se ha establecido una conexión de correo electrónico. | 1 |
| Correo cerrado | 18002 | Indica que se ha cerrado una conexión de correo electrónico. | 1 |
| Correo restablecido | 18003 | Indica que se ha restablecido una conexión de correo electrónico. | 3 |
| Correo terminado | 18004 | Indica que se ha terminado una conexión de correo electrónico. | 4 |
| Correo denegado | 18005 | Indica que se ha denegado una conexión de correo electrónico. | 4 |
| Correo en curso | 18006 | Indica que se está intentando una conexión de correo electrónico. | 1 |
| Correo retardado | 18007 | Indica que se ha retardado una conexión de correo electrónico. | 4 |
| Correo en cola | 18008 | Indica que se ha puesto en cola una conexión de correo electrónico. | 3 |
| Correo redirigido | 18009 | Indica que se ha redirigido una conexión de correo electrónico. | 1 |
| FTP abierto | 18010 | Indica que se ha abierto una conexión de FTP. | 1 |
| FTP cerrado | 18011 | Indica que se ha cerrado una conexión de FTP. | 1 |
| FTP restablecido | 18012 | Indica que se ha restablecido una conexión de FTP. | 3 |
| FTP terminado | 18013 | Indica que se ha terminado una conexión de FTP. | 4 |
| FTP denegado | 18014 | Indica que se ha denegado una conexión de FTP. | 4 |
| FTP en curso | 18015 | Indica que hay una conexión de FTP en curso. | 1 |
| FTP redirigido | 18016 | Indica que se ha redirigido una conexión de FTP. | 3 |
| HTTP abierto | 18017 | Indica que se ha establecido una conexión de HTTP. | 1 |
| HTTP cerrado | 18018 | Indica que se ha cerrado una conexión de HTTP. | 1 |
| HTTP restablecido | 18019 | Indica que se ha restablecido una conexión de HTTP. | 3 |
| HTTP terminado | 18020 | Indica que se ha terminado una conexión de HTTP. | 4 |
| HTTP denegado | 18021 | Indica que se ha denegado una conexión de HTTP. | 4 |
| HTTP en curso | 18022 | Indica que hay una conexión de HTTP en curso. | 1 |
| HTTP retardado | 18023 | Indica que se ha retardado una conexión de HTTP. | 3 |
| HTTP en cola | 18024 | Indica que se ha puesto en cola una conexión de HTTP. | 1 |
| HTTP redirigido | 18025 | Indica que se ha redirigido una conexión de HTTP. | 1 |
| Proxy HTTP | 18026 | Indica que una conexión de HTTP se está pasando a través de un proxy. | 1 |
| HTTPS abierto | 18027 | Indica que se ha establecido una conexión de HTTPS. | 1 |
| HTTPS cerrado | 18028 | Indica que se ha cerrado una conexión de HTTPS. | 1 |
| HTTPS restablecido | 18029 | Indica que se ha restablecido una conexión de HTTPS. | 3 |
| HTTPS terminado | 18030 | Indica que se ha terminado una conexión de HTTPS. | 4 |
| HTTPS denegado | 18031 | Indica que se ha denegado una conexión de HTTPS. | 4 |
| HTTPS en curso | 18032 | Indica que hay una conexión de HTTPS en curso. | 1 |
| HTTPS retardado | 18033 | Indica que se ha retardado una conexión de HTTPS. | 3 |
| HTTPS en cola | 18034 | Indica que se ha puesto en cola una conexión de HTTPS. | 3 |
| HTTPS redirigido | 18035 | Indica que se ha redirigido una conexión de HTTPS. | 3 |
| Proxy HTTPS | 18036 | Indica que una conexión de HTTPS pasa a través de un proxy. | 1 |
| SSH abierto | 18037 | Indica que se ha establecido una conexión de SSH. | 1 |
| SSH cerrado | 18038 | Indica que se ha cerrado una conexión de SSH. | 1 |
| SSH restablecido | 18039 | Indica que se ha restablecido una conexión de SSH. | 3 |
| SSH terminado | 18040 | Indica que se ha terminado una conexión de SSH. | 4 |
| SSH denegado | 18041 | Indica que se ha denegado una sesión de SSH. | 4 |
| SSH en curso | 18042 | Indica que hay una sesión de SSH en curso. | 1 |
| Acceso remoto abierto | 18043 | Indica que se ha establecido una conexión de acceso remoto. | 1 |
| Acceso remoto cerrado | 18044 | Indica que se ha cerrado una conexión de acceso remoto. | 1 |
| Acceso remoto restablecido | 18045 | Indica que se ha restablecido una conexión de acceso remoto. | 3 |
| Acceso remoto terminado | 18046 | Indica que se ha terminado una conexión de acceso remoto. | 4 |
| Acceso remoto denegado | 18047 | Indica que se ha denegado una conexión de acceso remoto. | 4 |
| Acceso remoto en curso | 18048 | Indica que hay una conexión de acceso remoto en curso. | 1 |
| Acceso remoto retardado | 18049 | Indica que se ha retardado una conexión de acceso remoto. | 3 |
| Acceso remoto redirigido | 18050 | Indica que se ha redirigido una conexión de acceso remoto. | 3 |
| VPN abierta | 18051 | Indica que se ha abierto una conexión de VPN. | 1 |
| VPN cerrada | 18052 | Indica que se ha cerrado una conexión de VPN. | 1 |
| VPN restablecida | 18053 | Indica que se ha restablecido una conexión de VPN. | 3 |
| VPN terminada | 18054 | Indica que se ha terminado una conexión de VPN. | 4 |
| VPN denegada | 18055 | Indica que se ha denegado una conexión de VPN. | 4 |
| VPN en curso | 18056 | Indica que hay una conexión de VPN en curso. | 1 |
| VPN retardada | 18057 | Indica que una conexión de VPN se ha retardado. | 3 |
| VPN en cola | 18058 | Indica que se ha puesto en cola una conexión de VPN. | 3 |
| VPN redirigida | 18059 | Indica que se ha redirigido una conexión de VPN. | 3 |
| RDP abierto | 18060 | Indica que se ha establecido una conexión de RDP. | 1 |
| RDP cerrado | 18061 | Indica que se ha cerrado una conexión de RDP. | 1 |
| RDP restablecido | 18062 | Indica que se ha restablecido una conexión de RDP. | 3 |
| RDP terminado | 18063 | Indica que se ha terminado una conexión de RDP. | 4 |
| RDP denegado | 18064 | Indica que se ha denegado una conexión de RDP. | 4 |
| RDP en curso | 18065 | Indica que hay una conexión de RDP en curso. | 1 |
| RDP redirigido | 18066 | Indica que se ha redirigido una conexión de RDP. | 3 |
| Transferencia de archivos abierta | 18067 | Indica que se ha establecido una conexión de transferencia de archivos. | 1 |
| Transferencia de archivos cerrada | 18068 | Indica que se ha cerrado una conexión de transferencia de archivos. | 1 |
| Transferencia de archivos restablecida | 18069 | Indica que se ha restablecido una conexión de transferencia de archivos. | 3 |
| Transferencia de archivos terminada | 18070 | Indica que se ha terminado una conexión de transferencia de archivos. | 4 |
| Transferencia de archivos denegada | 18071 | Indica que se ha denegado una conexión de transferencia de archivos. | 4 |
| Transferencia de archivos en curso | 18072 | Indica que hay una conexión de transferencia de archivos en curso. | 1 |
| Transferencia de archivos retardada | 18073 | Indica que se ha retardado una conexión de transferencia de archivos. | 3 |
| Transferencia de archivos en cola | 18074 | Indica que se ha puesto en cola una conexión de transferencia de archivos. | 3 |
| Transferencia de archivos redirigida | 18075 | Indica que se ha redirigido una conexión de transferencia de archivos. | 3 |
| DNS abierto | 18076 | Indica que se ha establecido una conexión de DNS. | 1 |
| DNS cerrado | 18077 | Indica que se ha cerrado una conexión de DNS. | 1 |
| DNS restablecido | 18078 | Indica que se ha restablecido una conexión de DNS. | 5 |
| DNS terminado | 18079 | Indica que se ha terminado una conexión de DNS. | 5 |
| DNS denegado | 18080 | Indica que se ha denegado una conexión de DNS. | 5 |
| DNS en curso | 18081 | Indica que hay una conexión de DNS en curso. | 1 |
| DNS retardado | 18082 | Indica que se ha retardado una conexión de DNS. | 5 |
| DNS redirigido | 18083 | Indica que se ha redirigido una conexión de DNS. | 4 |
| Conversación abierta | 18084 | Indica que se ha abierto una conexión de conversación. | 1 |
| Conversación cerrada | 18085 | Indica que se ha cerrado una conexión de conversación. | 1 |
| Conversación restablecida | 18086 | Indica que se ha restablecido una conexión de conversación. | 3 |
| Conversación terminada | 18087 | Indica que se ha terminado una conexión de conversación. | 3 |
| Conversación denegada | 18088 | Indica que se ha denegado una conexión de conversación. | 3 |
| Conversación en curso | 18089 | Indica que hay una conexión de conversación en curso. | 1 |
| Conversación redirigida | 18090 | Indica que se ha redirigido una conexión de conversación. | 1 |
| Base de datos abierta | 18091 | Indica que se ha establecido una conexión a base de datos. | 1 |
| Base de datos cerrada | 18092 | Indica que se ha cerrado una conexión a base de datos. | 1 |
| Base de datos restablecida | 18093 | Indica que se ha restablecido una conexión a base de datos. | 5 |
| Base de datos terminada | 18094 | Indica que se ha terminado una conexión a base de datos. | 5 |
| Base de datos denegada | 18095 | Indica que se ha denegado una conexión a base de datos. | 5 |
| Base de datos en curso | 18096 | Indica que hay una conexión a base de datos en curso. | 1 |
| Base de datos redirigida | 18097 | Indica que se ha redirigido una conexión a base de datos. | 3 |
| SMTP abierto | 18098 | Indica que se ha establecido una conexión de SMTP. | 1 |
| SMTP cerrado | 18099 | Indica que se ha cerrado una conexión de SMTP. | 1 |
| SMTP restablecido | 18100 | Indica que se ha restablecido una conexión de SMTP. | 3 |
| SMTP terminado | 18101 | Indica que se ha terminado una conexión de SMTP. | 5 |
| SMTP denegado | 18102 | Indica que se ha denegado una conexión de SMTP. | 5 |
| SMTP en curso | 18103 | Indica que hay una conexión de SMTP en curso. | 1 |
| SMTP retardado | 18104 | Indica que se ha retardado una conexión de SMTP. | 3 |
| SMTP en cola | 18105 | Indica que se ha puesto en cola una conexión de SMTP. | 3 |
| SMTP redirigido | 18106 | Indica que se ha redirigido una conexión de SMTP. | 3 |
| Autenticación abierta | 18107 | Indica que se ha establecido una conexión con el servidor de autorizaciones. | 1 |
| Autenticación cerrada | 18108 | Indica que se ha cerrado una conexión con el servidor de autorizaciones. | 1 |
| Autenticación restablecida | 18109 | Indica que se ha restablecido una conexión con el servidor de autorizaciones. | 3 |
| Autenticación terminada | 18110 | Indica que se ha terminado una conexión con el servidor de autorizaciones. | 4 |
| Autenticación denegado | 18111 | Indica que se ha denegado una conexión con el servidor de autorizaciones. | 4 |
| Autenticación en curso | 18112 | Indica que hay una conexión con el servidor de autorizaciones en curso. | 1 |
| Autenticación retardada | 18113 | Indica que se ha retardado una conexión con el servidor de autorizaciones. | 3 |
| Autenticación en cola | 18114 | Indica que se ha puesto en cola una conexión con el servidor de autorizaciones. | 3 |
| Autenticación redirigida | 18115 | Indica que se ha redirigido una conexión con el servidor de autorizaciones. | 2 |
| P2P abierto | 18116 | Indica que se ha establecido una conexión de P2P (de igual a igual). | 1 |
| P2P cerrado | 18117 | Indica que se ha cerrado una conexión de P2P. | 1 |
| P2P restablecido | 18118 | Indica que se ha restablecido una conexión de P2P. | 4 |
| P2P terminado | 18119 | Indica que se ha terminado una conexión de P2P. | 4 |
| P2P denegado | 18120 | Indica que se ha denegado una conexión de P2P. | 3 |
| P2P en curso | 18121 | Indica que hay una conexión de P2P en curso. | 1 |
| Web abierta | 18122 | Indica que se ha establecido una conexión web. | 1 |
| Web cerrada | 18123 | Indica que se ha cerrado una conexión web. | 1 |
| Web restablecida | 18124 | Indica que se ha restablecido una conexión web. | 4 |
| Web terminada | 18125 | Indica que se ha terminado una conexión web. | 4 |
| Web denegada | 18126 | Indica que se ha denegado una conexión web. | 4 |
| Web en curso | 18127 | Indica que hay una conexión web en curso. | 1 |
| Web retardada | 18128 | Indica que se ha retardado una conexión web. | 3 |
| Web en cola | 18129 | Indica que se ha puesto en cola una conexión web. | 1 |
| Web redirigida | 18130 | Indica que se ha redirigido una conexión web. | 1 |
| Proxy web | 18131 | Indica que una conexión web ha pasado a través de un proxy. | 1 |
| VoIP abierto | 18132 | Indica que se ha establecido una conexión VoIP (voz sobre IP). | 1 |
| VoIP cerrado | 18133 | Indica que se ha cerrado una conexión de VoIP. | 1 |
| VoIP restablecido | 18134 | Indica que se ha restablecido una conexión de VoIP. | 3 |
| VoIP terminado | 18135 | Indica que se ha terminado una conexión de VoIP. | 3 |
| VoIP denegado | 18136 | Indica que se ha denegado una conexión de VoIP. | 3 |
| VoIP en curso | 18137 | Indica que hay una conexión de VoIP en curso. | 1 |
| VoIP retardado | 18138 | Indica que se ha retardado una conexión de VoIP. | 3 |
| VoIP redirigido | 18139 | Indica que se ha redirigido una conexión de VoIP. | 3 |
| Sesión de LDAP iniciada | 18140 | Indica que se ha iniciado una sesión de LDAP. | 1 |
| Sesión de LDAP finalizada | 18141 | Indica que ha finalizado una sesión de LDAP. | 1 |
| Sesión de LDAP denegada | 18142 | Indica que se ha denegado una sesión de LDAP. | 3 |
| Estado de sesión LDAP | 18143 | Indica que se ha notificado un mensaje de estado de sesión de LDAP. | 1 |
| Autenticación de LDAP fallida | 18144 | Indica que una autenticación de LDAP ha fallado. | 4 |
| Autenticación de LDAP satisfactoria | 18145 | Indica que una autenticación de LDAP ha sido satisfactoria. | 1 |
| Sesión de AAA iniciada | 18146 | Indica que se ha iniciado una sesión de AAA (autenticación, autorización y contabilidad). | 1 |
| Sesión de AAA finalizada | 18147 | Indica que ha finalizado una sesión de AAA. | 1 |
| Sesión de AAA denegada | 18148 | Indica que se ha denegado una sesión de AAA. | 3 |
| Estado de sesión AAA | 18149 | Indica que se ha notificado un mensaje de estado de sesión de AAA. | 1 |
| Autenticación de AAA fallida | 18150 | Indica que una autenticación de AAA ha fallado. | 4 |
| Autenticación de AAA satisfactoria | 18151 | Indica que una autenticación de AAA ha sido satisfactoria. | 1 |
| Autenticación de IPSec fallida | 18152 | Indica que una autenticación de IPSEC (seguridad de protocolo de Internet, Internet Protocol Security) ha fallado. | 4 |
| Autenticación de IPSec satisfactoria | 18153 | Indica que una autenticación de IPSEC ha sido satisfactoria. | 1 |
| Sesión de IPSec iniciada | 18154 | Indica que se ha iniciado una sesión de IPSEC. | 1 |
| Sesión de IPSec finalizada | 18155 | Indica que ha finalizado una sesión de IPSEC. | 1 |
| Error de IPSec | 18156 | Indica que se ha notificado un mensaje de error de IPSEC. | 5 |
| Estado de IPSEC | 18157 | Indica que se ha notificado un mensaje de estado de sesión de IPSEC. | 1 |
| Sesión de IM abierta | 18158 | Indica que se ha establecido una sesión de mensajería instantánea (IM). | 1 |
| Sesión de IM cerrada | 18159 | Indica que se ha cerrado una sesión de IM. | 1 |
| Sesión de IM restablecida | 18160 | Indica que se ha restablecido una sesión de IM. | 3 |
| Sesión de IM terminada | 18161 | Indica que se ha terminado una sesión de IM. | 3 |
| Sesión de IM denegada | 18162 | Indica que se ha denegado una sesión de IM. | 3 |
| Sesión de IM en curso | 18163 | Indica que hay una sesión de IM en curso. | 1 |
| Sesión de IM retardada | 18164 | Indica que se ha retardado una sesión de IM. | 3 |
| Sesión de IM redirigida | 18165 | Indica que se ha redirigido una sesión de IM. | 3 |
| Sesión de Whois abierta | 18166 | Indica que se ha establecido una sesión de WHOIS. | 1 |
| Sesión de Whois cerrada | 18167 | Indica que se ha cerrado una sesión de WHOIS. | 1 |
| Sesión de Whois restablecida | 18168 | Indica que se ha restablecido una sesión de WHOIS. | 3 |
| Sesión de Whois terminada | 18169 | Indica que se ha terminado una sesión de WHOIS. | 3 |
| Sesión de Whois denegada | 18170 | Indica que se ha denegado una sesión de WHOIS. | 3 |
| Sesión de Whois en curso | 18171 | Indica que hay una sesión de WHOIS en curso. | 1 |
| Sesión de Whois redirigida | 18172 | Indica que se ha redirigido una sesión de WHOIS. | 3 |
| Sesión de Traceroute abierta | 18173 | Indica que se ha establecido una sesión de Traceroute. | 1 |
| Sesión de Traceroute cerrada | 18174 | Indica que se ha cerrado una sesión de Traceroute. | 1 |
| Sesión de Traceroute denegada | 18175 | Indica que se ha denegado una sesión de Traceroute. | 3 |
| Sesión de Traceroute en curso | 18176 | Indica que hay una sesión de Traceroute en curso. | 1 |
| Sesión de TN3270 abierta | 18177 | TN3270 es un programa de emulación de terminal, que se utiliza para conectarse a un terminal IBM® 3270. Esta categoría indica que se ha establecido una sesión de TN3270. | 1 |
| Sesión de TN3270 cerrada | 18178 | Indica que se ha cerrado una sesión de TN3270. | 1 |
| Sesión de TN3270 restablecida | 18179 | Indica que se ha restablecido una sesión de TN3270. | 3 |
| Sesión de TN3270 terminada | 18180 | Indica que se ha terminado una sesión de TN3270. | 3 |
| Sesión de TN3270 denegada | 18181 | Indica que se ha denegado una sesión de TN3270. | 3 |
| Sesión de TN3270 en curso | 18182 | Indica que hay una sesión de TN3270 en curso. | 1 |
| Sesión de TFTP abierta | 18183 | Indica que se ha establecido una sesión de TFTP. | 1 |
| Sesión de TFTP cerrada | 18184 | Indica que se ha cerrado una sesión de TFTP. | 1 |
| Sesión de TFTP restablecida | 18185 | Indica que se ha restablecido una sesión de TFTP. | 3 |
| Sesión de TFTP terminada | 18186 | Indica que se ha terminado una sesión de TFTP. | 3 |
| Sesión de TFTP denegada | 18187 | Indica que se ha denegado una sesión de TFTP. | 3 |
| Sesión de TFTP en curso | 18188 | Indica que hay una sesión de TFTP en curso. | 1 |
| Sesión de Telnet abierta | 18189 | Indica que se ha establecido una sesión de Telnet. | 1 |
| Sesión de Telnet cerrada | 18190 | Indica que se ha cerrado una sesión de Telnet. | 1 |
| Sesión de Telnet restablecida | 18191 | Indica que se ha restablecido una sesión de Telnet. | 3 |
| Sesión de Telnet terminada | 18192 | Indica que se ha terminado una sesión de Telnet. | 3 |
| Sesión de Telnet denegada | 18193 | Indica que se ha denegado una sesión de Telnet. | 3 |
| Sesión de Telnet en curso | 18194 | Indica que hay una sesión de Telnet en curso. | 1 |
| Sesión de Syslog abierta | 18201 | Indica que se ha establecido una sesión de syslog. | 1 |
| Sesión de Syslog cerrada | 18202 | Indica que se ha cerrado una sesión de syslog. | 1 |
| Sesión de Syslog denegada | 18203 | Indica que se ha denegado una sesión de syslog. | 3 |
| Sesión de Syslog en curso | 18204 | Indica que hay una sesión de syslog en curso. | 1 |
| Sesión de SSL abierta | 18205 | Indica que se ha establecido una sesión de SSL (capa de sockets seguros). | 1 |
| Sesión de SSL cerrada | 18206 | Indica que se ha cerrado una sesión de SSL. | 1 |
| Sesión de SSL restablecida | 18207 | Indica que se ha restablecido una sesión de SSL. | 3 |
| Sesión de SSL terminada | 18208 | Indica que se ha terminado una sesión de SSL. | 3 |
| Sesión de SSL denegada | 18209 | Indica que se ha denegado una sesión de SSL. | 3 |
| Sesión de SSL en curso | 18210 | Indica que hay una sesión de SSL en curso. | 1 |
| Sesión de SNMP abierta | 18211 | Indica que se ha establecido una sesión de SNMP (protocolo simple de gestión de red). | 1 |
| Sesión de SNMP cerrada | 18212 | Indica que se ha cerrado una sesión de SNMP. | 1 |
| Sesión de SNMP denegada | 18213 | Indica que se ha denegado una sesión de SNMP. | 3 |
| Sesión de SNMP en curso | 18214 | Indica que hay una sesión de SNMP en curso. | 1 |
| Sesión de SMB abierta | 18215 | Indica que se ha establecido una sesión de SMB (bloque de mensajes de servidor, Server Message Block). | 1 |
| Sesión de SMB cerrada | 18216 | Indica que se ha cerrado una sesión de SMB. | 1 |
| Sesión de SMB restablecida | 18217 | Indica que se ha restablecido una sesión de SMB. | 3 |
| Sesión de SMB terminada | 18218 | Indica que se ha terminado una sesión de SMB. | 3 |
| Sesión de SMB denegada | 18219 | Indica que se ha denegado una sesión de SMB. | 3 |
| Sesión de SMB en curso | 18220 | Indica que hay una sesión de SMB en curso. | 1 |
| Sesión de medios en modalidad continua abierta | 18221 | Indica que se ha establecido una sesión de medios en modalidad continua. | 1 |
| Sesión de medios en modalidad continua cerrada | 18222 | Indica que se ha cerrado una sesión de medios en modalidad continua. | 1 |
| Sesión de medios en modalidad continua restablecida | 18223 | Indica que se ha restablecido una sesión de medios en modalidad continua. | 3 |
| Sesión de medios en modalidad continua terminada | 18224 | Indica que se ha terminado una sesión de medios en modalidad continua. | 3 |
| Sesión de medios en modalidad continua denegada | 18225 | Indica que se ha denegado una sesión de medios en modalidad continua. | 3 |
| Sesión de medios en modalidad continua en curso | 18226 | Indica que hay una sesión de medios en modalidad continua en curso. | 1 |
| Sesión de RUSERS abierta | 18227 | Indica que se ha establecido una sesión de RUSERS (usuarios remotos). | 1 |
| Sesión de RUSERS cerrada | 18228 | Indica que se ha cerrado una sesión de RUSERS. | 1 |
| Sesión de RUSERS denegada | 18229 | Indica que se ha denegado una sesión de RUSERS. | 3 |
| Sesión de RUSERS en curso | 18230 | Indica que hay una sesión de RUSERS en curso. | 1 |
| Sesión de RSH abierta | 18231 | Indica que se ha establecido una sesión de rsh (shell remoto). | 1 |
| Sesión de RSH cerrada | 18232 | Indica que se ha cerrado una sesión de rsh. | 1 |
| Sesión de RSH restablecida | 18233 | Indica que se ha restablecido una sesión de rsh. | 3 |
| Sesión de RSH terminada | 18234 | Indica que se ha terminado una sesión de rsh. | 3 |
| Sesión de RSH denegada | 18235 | Indica que se ha denegado una sesión de rsh. | 3 |
| Sesión de RSH en curso | 18236 | Indica que hay una sesión de rsh en curso. | 1 |
| Sesión de RLOGIN abierta | 18237 | Indica que se ha establecido una sesión de RLOGIN (inicio de sesión remoto). | 1 |
| Sesión de RLOGIN cerrada | 18238 | Indica que se ha cerrado una sesión de RLOGIN. | 1 |
| Sesión de RLOGIN restablecida | 18239 | Indica que se ha restablecido una sesión de RLOGIN. | 3 |
| Sesión de RLOGIN terminada | 18240 | Indica que se ha terminado una sesión de RLOGIN. | 3 |
| Sesión de RLOGIN denegada | 18241 | Indica que se ha denegado una sesión de RLOGIN. | 3 |
| Sesión de RLOGIN en curso | 18242 | Indica que hay una sesión de RLOGIN en curso. | 1 |
| Sesión de REXEC abierta | 18243 | Indica que se ha establecido una sesión de REXEC (ejecución remota). | 1 |
| Sesión de REXEC cerrada | 18244 | Indica que se ha cerrado una sesión de REXEC. | 1 |
| Sesión de REXEC restablecida | 18245 | Indica que se ha restablecido una sesión de REXEC. | 3 |
| Sesión de REXEC terminada | 18246 | Indica que se ha terminado una sesión de REXEC. | 3 |
| Sesión de REXEC denegada | 18247 | Indica que se ha denegado una sesión de REXEC. | 3 |
| Sesión de REXEC en curso | 18248 | Indica que hay una sesión de REXEC en curso. | 1 |
| Sesión de RPC abierta | 18249 | Indica que se ha establecido una sesión de RPC (llamada a procedimiento remoto). | 1 |
| Sesión de RPC cerrada | 18250 | Indica que se ha cerrado una sesión de RPC. | 1 |
| Sesión de RPC restablecida | 18251 | Indica que se ha restablecido una sesión de RPC. | 3 |
| Sesión de RPC terminada | 18252 | Indica que se ha terminado una sesión de RPC. | 3 |
| Sesión de RPC denegada | 18253 | Indica que se ha denegado una sesión de RPC. | 3 |
| Sesión de RPC en curso | 18254 | Indica que hay una sesión de RPC en curso. | 1 |
| Sesión de NTP abierta | 18255 | Indica que se ha establecido una sesión de NTP (protocolo de hora en red). | 1 |
| Sesión de NTP cerrada | 18256 | Indica que se ha cerrado una sesión de NTP. | 1 |
| Sesión de NTP restablecida | 18257 | Indica que se ha restablecido una sesión de NTP. | 3 |
| Sesión de NTP terminada | 18258 | Indica que se ha terminado una sesión de NTP. | 3 |
| Sesión de NTP denegada | 18259 | Indica que se ha denegado una sesión de NTP. | 3 |
| Sesión de NTP en curso | 18260 | Indica que hay una sesión de NTP en curso. | 1 |
| Sesión de NNTP abierta | 18261 | Indica que se ha establecido una sesión de NNTP (protocolo para la transferencia de noticias en red). | 1 |
| Sesión de NNTP cerrada | 18262 | Indica que se ha cerrado una sesión de NNTP. | 1 |
| Sesión de NNTP restablecida | 18263 | Indica que se ha restablecido una sesión de NNTP. | 3 |
| Sesión de NNTP terminada | 18264 | Indica que se ha terminado una sesión de NNTP. | 3 |
| Sesión de NNTP denegada | 18265 | Indica que se ha denegado una sesión de NNTP. | 3 |
| Sesión de NNTP en curso | 18266 | Indica que hay una sesión de NNTP en curso. | 1 |
| Sesión de NFS abierta | 18267 | Indica que se ha establecido una sesión de NFS (Network File System). | 1 |
| Sesión de NFS cerrada | 18268 | Indica que se ha cerrado una sesión de NFS. | 1 |
| Sesión de NFS restablecida | 18269 | Indica que se ha restablecido una sesión de NFS. | 3 |
| Sesión de NFS terminada | 18270 | Indica que se ha terminado una sesión de NFS. | 3 |
| Sesión de NFS denegada | 18271 | Indica que se ha denegado una sesión de NFS. | 3 |
| Sesión de NFS en curso | 18272 | Indica que hay una sesión de NFS en curso. | 1 |
| Sesión de NCP abierta | 18273 | Indica que se ha establecido una sesión de NCP (Network Control Program). | 1 |
| Sesión de NCP cerrada | 18274 | Indica que se ha cerrado una sesión de NCP. | 1 |
| Sesión de NCP restablecida | 18275 | Indica que se ha restablecido una sesión de NCP. | 3 |
| Sesión de NCP terminada | 18276 | Indica que se ha terminado una sesión de NCP. | 3 |
| Sesión de NCP denegada | 18277 | Indica que se ha denegado una sesión de NCP. | 3 |
| Sesión de NCP en curso | 18278 | Indica que hay una sesión de NCP en curso. | 1 |
| Sesión de NetBIOS abierta | 18279 | Indica que se ha establecido una sesión de NetBIOS. | 1 |
| Sesión de NetBIOS cerrada | 18280 | Indica que se ha cerrado una sesión de NetBIOS. | 1 |
| Sesión de NetBIOS restablecida | 18281 | Indica que se ha restablecido una sesión de NetBIOS. | 3 |
| Sesión de NetBIOS terminada | 18282 | Indica que se ha terminado una sesión de NetBIOS. | 3 |
| Sesión de NetBIOS denegada | 18283 | Indica que se ha denegado una sesión de NetBIOS. | 3 |
| Sesión de NetBIOS en curso | 18284 | Indica que hay una sesión de NetBIOS en curso. | 1 |
| Sesión de MODBUS abierta | 18285 | Indica que se ha establecido una sesión de MODBUS. | 1 |
| Sesión de MODBUS cerrada | 18286 | Indica que se ha cerrado una sesión de MODBUS. | 1 |
| Sesión de MODBUS restablecida | 18287 | Indica que se ha restablecido una sesión de MODBUS. | 3 |
| Sesión de MODBUS terminada | 18288 | Indica que se ha terminado una sesión de MODBUS. | 3 |
| Sesión de MODBUS denegada | 18289 | Indica que se ha denegado una sesión de MODBUS. | 3 |
| Sesión de MODBUS en curso | 18290 | Indica que hay una sesión de MODBUS en curso. | 1 |
| Sesión de LPD abierta | 18291 | Indica que se ha establecido una sesión de LPD (daemon de impresora de líneas). | 1 |
| Sesión de LPD cerrada | 18292 | Indica que se ha cerrado una sesión de LPD. | 1 |
| Sesión de LPD restablecida | 18293 | Indica que se ha restablecido una sesión de LPD. | 3 |
| Sesión de LPD terminada | 18294 | Indica que se ha terminado una sesión de LPD. | 3 |
| Sesión de LPD denegada | 18295 | Indica que se ha denegado una sesión de LPD. | 3 |
| Sesión de LPD en curso | 18296 | Indica que hay una sesión de LPD en curso. | 1 |
| Sesión de Lotus Notes abierta | 18297 | Indica que se ha establecido una sesión de Lotus Notes . | 1 |
| Sesión de Lotus Notes cerrada | 18298 | Indica que se ha cerrado una sesión de Lotus Notes . | 1 |
| Sesión de Lotus Notes restablecida | 18299 | Indica que se ha restablecido una sesión de Lotus Notes . | 3 |
| Sesión de Lotus Notes terminada | 18300 | Indica que se ha terminado una sesión de Lotus Notes . | 3 |
| Sesión de Lotus Notes denegada | 18301 | Indica que se ha denegado una sesión de Lotus Notes . | 3 |
| Sesión de Lotus Notes en curso | 18302 | Indica que una sesión de Lotus Notes está en curso. | 1 |
| Sesión de Kerberos abierta | 18303 | Indica que se ha establecido una sesión de Kerberos. | 1 |
| Sesión de Kerberos cerrada | 18304 | Indica que se ha cerrado una sesión de Kerberos. | 1 |
| Sesión de Kerberos restablecida | 18305 | Indica que se ha restablecido una sesión de Kerberos. | 3 |
| Sesión de Kerberos terminada | 18306 | Indica que se ha terminado una sesión de Kerberos. | 3 |
| Sesión de Kerberos denegada | 18307 | Indica que se ha denegado una sesión de Kerberos. | 3 |
| Sesión de Kerberos en curso | 18308 | Indica que hay una sesión de Kerberos en curso. | 1 |
| Sesión de IRC abierta | 18309 | Indica que se ha establecido una sesión de IRC (Internet Relay Chat). | 1 |
| Sesión de IRC cerrada | 18310 | Indica que se ha cerrado una sesión de IRC. | 1 |
| Sesión de IRC restablecida | 18311 | Indica que se ha restablecido una sesión de IRC. | 3 |
| Sesión de IRC terminada | 18312 | Indica que se ha terminado una sesión de IRC. | 3 |
| Sesión de IRC denegada | 18313 | Indica que se ha denegado una sesión de IRC. | 3 |
| Sesión de IRC en curso | 18314 | Indica que hay una sesión de IRC en curso. | 1 |
| Sesión de IEC 104 abierta | 18315 | Indica que se ha establecido una sesión de IEC 104. | 1 |
| Sesión de IEC 104 cerrada | 18316 | Indica que se ha cerrado una sesión de IEC 104. | 1 |
| Sesión de IEC 104 restablecida | 18317 | Indica que se ha restablecido una sesión de IEC 104. | 3 |
| Sesión de IEC 104 terminada | 18318 | Indica que se ha terminado una sesión de IEC 104. | 3 |
| Sesión de IEC 104 denegada | 18319 | Indica que se ha denegado una sesión de IEC 104. | 3 |
| Sesión de IEC 104 en curso | 18320 | Indica que hay una sesión de IEC 104 en curso. | 1 |
| Sesión de Ident abierta | 18321 | Indica que se ha establecido una sesión de Ident (protocolo de identidad de cliente TCP). | 1 |
| Sesión de Ident cerrada | 18322 | Indica que se ha cerrado una sesión de Ident. | 1 |
| Sesión de Ident restablecida | 18323 | Indica que se ha restablecido una sesión de Ident. | 3 |
| Sesión de Ident terminada | 18324 | Indica que se ha terminado una sesión de Ident. | 3 |
| Sesión de Ident denegada | 18325 | Indica que se ha denegado una sesión de Ident. | 3 |
| Sesión de Ident en curso | 18326 | Indica que hay una sesión de Ident en curso. | 1 |
| Sesión de ICCP abierta | 18327 | Indica que se ha establecido una sesión de ICCP (Inter-Control Center Communications Protocol). | 1 |
| Sesión de ICCP cerrada | 18328 | Indica que se ha cerrado una sesión de ICCP. | 1 |
| Sesión de ICCP restablecida | 18329 | Indica que se ha restablecido una sesión de ICCP. | 3 |
| Sesión de ICCP terminada | 18330 | Indica que se ha terminado una sesión de ICCP. | 3 |
| Sesión de ICCP denegada | 18331 | Indica que se ha denegado una sesión de ICCP. | 3 |
| Sesión de ICCP en curso | 18332 | Indica que hay una sesión de ICCP en curso. | 1 |
| GroupWiseSesión abierta | 18333 | Indica que se ha establecido una sesión de GroupWise. | 1 |
| GroupWiseSesión cerrada | 18334 | Indica que se ha cerrado una sesión de GroupWise. | 1 |
| GroupWiseRestablecimiento de sesión | 18335 | Indica que se ha restablecido una sesión de GroupWise. | 3 |
| GroupWiseSesión terminada | 18336 | Indica que se ha terminado una sesión de GroupWise. | 3 |
| GroupWiseSesión denegada | 18337 | Indica que se ha denegado una sesión de GroupWise. | 3 |
| GroupWiseSesión en curso | 18338 | Indica que hay una sesión de GroupWise en curso. | 1 |
| Sesión de Gopher abierta | 183398 | Indica que se ha establecido una sesión de Gopher. | 1 |
| Sesión de Gopher cerrada | 18340 | Indica que se ha cerrado una sesión de Gopher. | 1 |
| Sesión de Gopher restablecida | 18341 | Indica que se ha restablecido una sesión de Gopher. | 3 |
| Sesión de Gopher terminada | 18342 | Indica que se ha terminado una sesión de Gopher. | 3 |
| Sesión de Gopher denegada | 18343 | Indica que se ha denegado una sesión de Gopher. | 3 |
| Sesión de Gopher en curso | 18344 | Indica que hay una sesión de Gopher en curso. | 1 |
| Sesión de GIOP abierta | 18345 | Indica que se ha establecido una sesión de GIOP (protocolo Inter-ORB general). | 1 |
| Sesión de GIOP cerrada | 18346 | Indica que se ha cerrado una sesión de GIOP. | 1 |
| Sesión de GIOP restablecida | 18347 | Indica que se ha restablecido una sesión de GIOP. | 3 |
| Sesión de GIOP terminada | 18348 | Indica que se ha terminado una sesión de GIOP. | 3 |
| Sesión de GIOP denegada | 18349 | Indica que se ha denegado una sesión de GIOP. | 3 |
| Sesión de GIOP en curso | 18350 | Indica que hay una sesión de GIOP en curso. | 1 |
| Sesión de Finger abierta | 18351 | Indica que se ha establecido una sesión de Finger. | 1 |
| Sesión de Finger cerrada | 18352 | Indica que se ha cerrado una sesión de Finger. | 1 |
| Sesión de Finger restablecida | 18353 | Indica que se ha restablecido una sesión de Finger. | 3 |
| Sesión de Finger terminada | 18354 | Indica que se ha terminado una sesión de Finger. | 3 |
| Sesión de Finger denegada | 18355 | Indica que se ha denegado una sesión de Finger. | 3 |
| Sesión de Finger en curso | 18356 | Indica que hay una sesión de Finger en curso. | 1 |
| Sesión de Echo abierta | 18357 | Indica que se ha establecido una sesión de Echo. | 1 |
| Sesión de Echo cerrada | 18358 | Indica que se ha cerrado una sesión de Echo. | 1 |
| Sesión de Echo denegada | 18359 | Indica que se ha denegado una sesión de Echo. | 3 |
| Sesión de Echo en curso | 18360 | Indica que hay una sesión de Echo en curso. | 1 |
| Sesión de .NET remota abierta | 18361 | Indica que se ha establecido una sesión de .NET remota. | 1 |
| Sesión de .NET remota cerrada | 18362 | Indica que se ha cerrado una sesión de .NET remota. | 1 |
| Sesión de .NET remota restablecida | 18363 | Indica que se ha restablecido una sesión de .NET remota. | 3 |
| Sesión de .NET remota terminada | 18364 | Indica que se ha terminado una sesión de .NET remota. | 3 |
| Sesión de .NET remota denegada | 18365 | Indica que se ha denegado una sesión de .NET remota. | 3 |
| Sesión de .NET remota en curso | 18366 | Indica que hay una sesión de .NET remota en curso. | 1 |
| Sesión de DNP3 abierta | 18367 | Indica que se ha establecido una sesión de DNP3 (Distributed Network Proctologic). | 1 |
| Sesión de DNP3 cerrada | 18368 | Indica que se ha cerrado una sesión de DNP3. | 1 |
| Sesión de DNP3 restablecida | 18369 | Indica que se ha restablecido una sesión de DNP3. | 3 |
| Sesión de DNP3 terminada | 18370 | Indica que se ha terminado una sesión de DNP3. | 3 |
| Sesión de DNP3 denegada | 18371 | Indica que se ha denegado una sesión de DNP3. | 3 |
| Sesión de DNP3 en curso | 18372 | Indica que hay una sesión de DNP3 en curso. | 1 |
| Sesión de descarte abierta | 18373 | Indica que se ha establecido una sesión de descarte. | 1 |
| Sesión de descarte cerrada | 18374 | Indica que se ha cerrado una sesión de descarte. | 1 |
| Sesión de descarte restablecida | 18375 | Indica que se ha restablecido una sesión de descarte. | 3 |
| Sesión de descarte terminada | 18376 | Indica que se ha terminado una sesión de descarte. | 3 |
| Sesión de descarte denegada | 18377 | Indica que se ha denegado una sesión de descarte. | 3 |
| Sesión de descarte en curso | 18378 | Indica que hay una sesión de descarte en curso. | 1 |
| Sesión de DHCP abierta | 18379 | Indica que se ha establecido una sesión de DHCP (protocolo de configuración dinámica de hosts). | 1 |
| Sesión de DHCP cerrada | 18380 | Indica que se ha cerrado una sesión de DHCP. | 1 |
| Sesión de DHCP denegada | 18381 | Indica que se ha denegado una sesión de DHCP. | 3 |
| Sesión de DHCP en curso | 18382 | Indica que hay una sesión de DHCP en curso. | 1 |
| Éxito de DHCP | 18383 | Indica que se ha obtenido un arrendamiento de DHCP satisfactoriamente. | 1 |
| Anomalía de DHCP | 18384 | Indica que se ha podido obtener un arrendamiento de DHCP. | 3 |
| Sesión de CVS abierta | 18385 | Indica que se ha establecido una sesión de CVS (sistema de versiones simultáneas). | 1 |
| Sesión de CVS cerrada | 18386 | Indica que se ha cerrado una sesión de CVS. | 1 |
| Sesión de CVS restablecida | 18387 | Indica que se ha restablecido una sesión de CVS. | 3 |
| Sesión de CVS terminada | 18388 | Indica que se ha terminado una sesión de CVS. | 3 |
| Sesión de CVS denegada | 18389 | Indica que se ha denegado una sesión de CVS. | 3 |
| Sesión de CVS en curso | 18390 | Indica que hay una sesión de CVS en curso. | 1 |
| Sesión de CUPS abierta | 18391 | Indica que se ha establecido una sesión de Common UNIX Printing System (CUPS). | 1 |
| Sesión de CUPS cerrada | 18392 | Indica que se ha cerrado una sesión de CUPS. | 1 |
| Sesión de CUPS restablecida | 18393 | Indica que se ha restablecido una sesión de CUPS. | 3 |
| Sesión de CUPS terminada | 18394 | Indica que se ha terminado una sesión de CUPS. | 3 |
| Sesión de CUPS denegada | 18395 | Indica que se ha denegado una sesión de CUPS. | 3 |
| Sesión de CUPS en curso | 18396 | Indica que hay una sesión de CUPS en curso. | 1 |
| Sesión de Chargen iniciada | 18397 | Indica que se ha iniciado una sesión de Chargen (generador de caracteres). | 1 |
| Sesión de Chargen cerrada | 18398 | Indica que se ha cerrado una sesión de Chargen. | 1 |
| Sesión de Chargen restablecida | 18399 | Indica que se ha restablecido una sesión de Chargen. | 3 |
| Sesión de Chargen terminada | 18400 | Indica que se ha terminado una sesión de Chargen. | 3 |
| Sesión de Chargen denegada | 18401 | Indica que se ha denegado una sesión de Chargen. | 3 |
| Sesión de Chargen en curso | 18402 | Indica que hay una sesión de Chargen en curso. | 1 |
| VPN variada | 18403 | Indica que se ha detectado una sesión de VPN variada. | 1 |
| Sesión de DAP iniciada | 18404 | Indica que se ha establecido una sesión de DAP. | 1 |
| Sesión de DAP finalizada | 18405 | Indica que ha finalizado una sesión de DAP. | 1 |
| Sesión de DAP denegada | 18406 | Indica que se ha denegado una sesión de DAP. | 3 |
| Estado de sesión de DAP | 18407 | Indica que se ha realizado una solicitud de estado de sesión de DAP. | 1 |
| Sesión de DAP en curso | 18408 | Indica que hay una sesión de DAP en curso. | 1 |
| Autenticación de DAP fallida | 18409 | Indica que una autenticación de DAP ha fallado. | 4 |
| Autenticación de DAP satisfactoria | 18410 | Indica que una autenticación de DAP ha sido satisfactoria. | 1 |
| Sesión de TOR iniciada | 18411 | Indica que se ha establecido una sesión de TOR. | 1 |
| Sesión de TOR cerrada | 18412 | Indica que se ha cerrado una sesión de TOR. | 1 |
| Sesión de TOR restablecida | 18413 | Indica que se ha restablecido una sesión de TOR. | 3 |
| Sesión de TOR terminada | 18414 | Indica que se ha terminado una sesión de TOR. | 3 |
| Sesión de TOR denegada | 18415 | Indica que se ha denegado una sesión de TOR. | 3 |
| Sesión de TOR en curso | 18416 | Indica que hay una sesión de TOR en curso. | 1 |
| Sesión de Game iniciada | 18417 | Indica que se ha iniciado una sesión de juego. | 1 |
| Sesión de Game cerrada | 18418 | Indica que se ha cerrado una sesión de juego. | 1 |
| Sesión de Game restablecida | 18419 | Indica que se ha restablecido una sesión de juego. | 3 |
| Sesión de Game terminada | 18420 | Indica que se ha terminado una sesión de juego. | 3 |
| Sesión de Game denegada | 18421 | Indica que se ha denegado una sesión de juego. | 3 |
| Sesión de Game en curso | 18422 | Indica que hay una sesión de juego en curso. | 1 |
| Intento de inicio de sesión de administrador | 18423 | Indica que se ha detectado un intento de iniciar una sesión como usuario administrativo. | 2 |
| Intento de inicio de sesión de usuario | 18424 | Indica que se ha detectado un intento de iniciar una sesión como usuario no administrativo. | 2 |
| Cliente Servidor | 18425 | Indica actividad de cliente/servidor. | 1 |
| Entrega de contenido | 18426 | Indica actividad de entrega de contenido. | 1 |
| DataTransfer | 18427 | Indica un transferencia de datos. | 3 |
| Depósito de datos | 18428 | Indica actividad de depósito de datos. | 3 |
| Servicios de directorio | 18429 | Indica actividad de servicios de directorio. | 2 |
| Impresión de archivos | 18430 | Indica actividad de impresión de archivos. | 1 |
| Transferencia de archivos | 18431 | Indica transferencia de archivos. | 2 |
| Juegos | 18432 | Indica actividad de juegos. | 4 |
| Asistencia médica | 18433 | Indica actividad de asistencia médica. | 1 |
| Sistema interno | 18434 | Indica actividad de un sistema interno. | 1 |
| Internet Protocol | 18435 | Indica actividad del protocolo Internet. | 1 |
| Heredado | 18436 | Indica actividad de legado. | 1 |
| Correo | 18437 | Indica actividad de correo. | 1 |
| Otros | 18438 | Indica actividad varia. | 2 |
| Multimedia | 18439 | Indica actividad multimedia. | 2 |
| Gestión de red | 18440 | Indica actividad de gestión de red. | |
| P2P | 18441 | Indica actividad P2P (de igual a igual). | 4 |
| RemoteAccess | 18442 | Indica actividad de acceso remoto. | 3 |
| Protocolos de direccionamiento | 18443 | Indica actividad de los protocolos de direccionamiento. | 1 |
| Protocolo de seguridad | 18444 | Indica actividad del protocolo de seguridad. | 2 |
| Modalidad continua | 18445 | Indica actividad de modalidad continua. | 2 |
| Protocolo no común | 18446 | Indica actividad de protocolo no común. | 3 |
| VoIP | 18447 | Indica actividad de VoIP. | 1 |
| Web | 18448 | Indica actividad web. | 1 |
| ICMP | 18449 | Indica actividad de ICMP. | 1 |