Application
La catégorie d'application contient des événements associés à l'activité de l'application, tels que le courrier électronique ou l'activité FTP.
Le tableau suivant décrit les catégories d'événements de bas niveau et les niveaux de gravité associés pour la catégorie d'application.
| Catégorie d'événement de bas niveau | ID de catégorie | Descriptif | Niveau de gravité (0 à 10) |
|---|---|---|---|
| Mail ouvert | 18001 | Indique qu'une connexion par courrier électronique a été établie. | 1 |
| Mail fermé | 18002 | Indique qu'une connexion par courrier électronique a été fermée. | 1 |
| Mail réinitialisé | 18003 | Indique qu'une connexion par courrier électronique a été réinitialisée. | 3 |
| Mail terminé | 18004 | Indique qu'une connexion par courrier électronique a été arrêtée. | 4 |
| Mail refusé | 18005 | Indique qu'une connexion par courrier électronique a été refusée. | 4 |
| Courrier en cours | 18006 | Indique qu'une connexion par courrier électronique est en cours de tentative. | 1 |
| Mail différé | 18007 | Indique qu'une connexion par courrier électronique a été retardée. | 4 |
| Mail en file d'attente | 18008 | Indique qu'une connexion par courrier électronique a été mise en file d'attente. | 3 |
| Mail redirigé | 18009 | Indique qu'une connexion par courrier électronique a été redirigée. | 1 |
| FTP ouvert | 18010 | Indique qu'une connexion FTP a été ouverte. | 1 |
| FTP fermé | 18011 | Indique qu'une connexion FTP a été fermée. | 1 |
| FTP réinitialisé | 18012 | Indique qu'une connexion FTP a été réinitialisée. | 3 |
| FTP terminé | 18013 | Indique qu'une connexion FTP a été arrêtée. | 4 |
| FTP refusé | 18014 | Indique qu'une connexion FTP a été refusée. | 4 |
| FTP en cours | 18015 | Indique qu'une connexion FTP est en cours. | 1 |
| FTP redirigé | 18016 | Indique qu'une connexion FTP a été redirigée. | 3 |
| HTTP ouvert | 18017 | Indique qu'une connexion HTTP a été établie. | 1 |
| HTTP fermé | 18018 | Indique qu'une connexion HTTP a été fermée. | 1 |
| HTTP réinitialisé | 18019 | Indique qu'une connexion HTTP a été réinitialisée. | 3 |
| HTTP terminé | 18020 | Indique qu'une connexion HTTP a été arrêtée. | 4 |
| HTTP refusé | 18021 | Indique qu'une connexion HTTP a été refusée. | 4 |
| HTTP en cours | 18022 | Indique qu'une connexion HTTP est en cours. | 1 |
| HTTP différé | 18023 | Indique qu'une connexion HTTP a été retardée. | 3 |
| HTTP en file d'attente | 18024 | Indique qu'une connexion HTTP a été mise en file d'attente. | 1 |
| HTTP redirigé | 18025 | Indique qu'une connexion HTTP a été redirigée. | 1 |
| Proxy HTTP | 18026 | Indique qu'une connexion HTTP est en cours de proxy. | 1 |
| HTTPS ouvert | 18027 | Indique qu'une connexion HTTPS a été établie. | 1 |
| HTTPS fermé | 18028 | Indique qu'une connexion HTTPS a été fermée. | 1 |
| HTTPS réinitialisé | 18029 | Indique qu'une connexion HTTPS a été réinitialisée. | 3 |
| HTTPS terminé | 18030 | Indique qu'une connexion HTTPS a été arrêtée. | 4 |
| HTTPS refusé | 18031 | Indique qu'une connexion HTTPS a été refusée. | 4 |
| HTTPS en cours | 18032 | Indique qu'une connexion HTTPS est en cours. | 1 |
| HTTPS différé | 18033 | Indique qu'une connexion HTTPS a été retardée. | 3 |
| HTTPS en file d'attente | 18034 | Indique qu'une connexion HTTPS a été mise en file d'attente. | 3 |
| HTTPS redirigé | 18035 | Indique qu'une connexion HTTPS a été redirigée. | 3 |
| Proxy HTTPS | 18036 | Indique qu'une connexion HTTPS est établie par proxy. | 1 |
| SSH ouvert | 18037 | Indique qu'une connexion SSH a été établie. | 1 |
| SSH fermé | 18038 | Indique qu'une connexion SSH a été fermée. | 1 |
| SSH réinitialisé | 18039 | Indique qu'une connexion SSH a été réinitialisée. | 3 |
| SSH terminé | 18040 | Indique qu'une connexion SSH a été arrêtée. | 4 |
| SSH refusé | 18041 | Indique qu'une session SSH a été refusée. | 4 |
| SSH en cours | 18042 | Indique qu'une session SSH est en cours. | 1 |
| RemoteAccess ouvert | 18043 | Indique qu'une connexion d'accès à distance a été établie. | 1 |
| RemoteAccess fermé | 18044 | Indique qu'une connexion d'accès à distance a été fermée. | 1 |
| RemoteAccess réinitialisé | 18045 | Indique qu'une connexion d'accès à distance a été réinitialisée. | 3 |
| RemoteAccess terminé | 18046 | Indique qu'une connexion d'accès à distance a été arrêtée. | 4 |
| RemoteAccess refusé | 18047 | Indique qu'une connexion d'accès à distance a été refusée. | 4 |
| RemoteAccess en cours | 18048 | Indique qu'une connexion d'accès à distance est en cours. | 1 |
| RemoteAccess différé | 18049 | Indique qu'une connexion d'accès à distance a été retardée. | 3 |
| RemoteAccess redirigé | 18050 | Indique qu'une connexion d'accès à distance a été redirigée. | 3 |
| VPN ouvert | 18051 | Indique qu'une connexion VPN a été ouverte. | 1 |
| VPN fermé | 18052 | Indique qu'une connexion VPN a été fermée. | 1 |
| VPN réinitialisé | 18053 | Indique qu'une connexion VPN a été réinitialisée. | 3 |
| VPN terminé | 18054 | Indique qu'une connexion VPN a été arrêtée. | 4 |
| VPN refusé | 18055 | Indique qu'une connexion VPN a été refusée. | 4 |
| VPN en cours | 18056 | Indique qu'une connexion VPN est en cours. | 1 |
| VPN différé | 18057 | Indique qu'une connexion VPN a été retardée | 3 |
| VPN en file d'attente | 18058 | Indique qu'une connexion VPN a été mise en file d'attente. | 3 |
| VPN redirigé | 18059 | Indique qu'une connexion VPN a été redirigée. | 3 |
| RDP ouvert | 18060 | Indique qu'une connexion RDP a été établie. | 1 |
| RDP fermé | 18061 | Indique qu'une connexion RDP a été fermée. | 1 |
| RDP réinitialisé | 18062 | Indique qu'une connexion RDP a été réinitialisée. | 3 |
| RDP terminé | 18063 | Indique qu'une connexion RDP a été arrêtée. | 4 |
| RDP refusé | 18064 | Indique qu'une connexion RDP a été refusée. | 4 |
| RDP en cours | 18065 | Indique qu'une connexion RDP est en cours. | 1 |
| RDP redirigé | 18066 | Indique qu'une connexion RDP a été redirigée. | 3 |
| FileTransfer ouvert | 18067 | Indique qu'une connexion de transfert de fichier a été établie. | 1 |
| FileTransfer fermé | 18068 | Indique qu'une connexion de transfert de fichier a été fermée. | 1 |
| FileTransfer réinitialisé | 18069 | Indique qu'une connexion de transfert de fichier a été réinitialisée. | 3 |
| FileTransfer terminé | 18070 | Indique qu'une connexion de transfert de fichier a été arrêtée. | 4 |
| FileTransfer refusé | 18071 | Indique qu'une connexion de transfert de fichier a été refusée. | 4 |
| FileTransfer en cours | 18072 | Indique qu'une connexion de transfert de fichier est en cours. | 1 |
| FileTransfer différé | 18073 | Indique qu'une connexion de transfert de fichier a été retardée. | 3 |
| FileTransfer en file d'attente | 18074 | Indique qu'une connexion de transfert de fichier a été mise en file d'attente. | 3 |
| FileTransfer redirigé | 18075 | Indique qu'une connexion de transfert de fichier a été redirigée. | 3 |
| DNS ouvert | 18076 | Indique qu'une connexion DNS a été établie. | 1 |
| DNS fermé | 18077 | Indique qu'une connexion DNS a été fermée. | 1 |
| DNS réinitialisé | 18078 | Indique qu'une connexion DNS a été réinitialisée. | 5 |
| DNS terminé | 18079 | Indique qu'une connexion DNS a été arrêtée. | 5 |
| DNS refusé | 18080 | Indique qu'une connexion DNS a été refusée. | 5 |
| DNS en cours | 18081 | Indique qu'une connexion DNS est en cours. | 1 |
| DNS différé | 18082 | Indique qu'une connexion DNS a été retardée. | 5 |
| DNS redirigé | 18083 | Indique qu'une connexion DNS a été redirigée. | 4 |
| Discussion ouverte | 18084 | Indique qu'une connexion de discussion a été ouverte. | 1 |
| Discussion fermée | 18085 | Indique qu'une connexion de discussion a été fermée. | 1 |
| Discussion réinitialisée | 18086 | Indique qu'une connexion de discussion a été réinitialisée. | 3 |
| Discussion terminée | 18087 | Indique qu'une connexion de discussion a été interrompue. | 3 |
| Discussion refusée | 18088 | Indique qu'une connexion de discussion a été refusée. | 3 |
| Discussion en cours | 18089 | Indique qu'une connexion de discussion est en cours. | 1 |
| Discussion redirigée | 18090 | Indique qu'une connexion de discussion a été redirigée. | 1 |
| Base de données ouverte | 18091 | Indique qu'une connexion de base de données a été établie. | 1 |
| Base de données fermée | 18092 | Indique qu'une connexion de base de données a été fermée. | 1 |
| Base de données réinitialisée | 18093 | Indique qu'une connexion de base de données a été réinitialisée. | 5 |
| Base de données terminée | 18094 | Indique qu'une connexion de base de données a été arrêtée. | 5 |
| Base de données refusée | 18095 | Indique qu'une connexion à la base de données a été refusée. | 5 |
| Base de données en cours | 18096 | Indique qu'une connexion de base de données est en cours. | 1 |
| Base de données redirigée | 18097 | Indique qu'une connexion de base de données a été redirigée. | 3 |
| SMTP ouvert | 18098 | Indique qu'une connexion SMTP a été établie. | 1 |
| SMTP fermé | 18099 | Indique qu'une connexion SMTP a été fermée. | 1 |
| SMTP réinitialisé | 18100 | Indique qu'une connexion SMTP a été réinitialisée. | 3 |
| SMTP terminé | 18101 | Indique qu'une connexion SMTP a été arrêtée. | 5 |
| SMTP refusé | 18102 | Indique qu'une connexion SMTP a été refusée. | 5 |
| SMTP en cours | 18103 | Indique qu'une connexion SMTP est en cours. | 1 |
| SMTP différé | 18104 | Indique qu'une connexion SMTP a été retardée. | 3 |
| SMTP en file d'attente | 18105 | Indique qu'une connexion SMTP a été mise en file d'attente. | 3 |
| SMTP redirigé | 18106 | Indique qu'une connexion SMTP a été redirigée. | 3 |
| Authentification ouverte | 18107 | Indique qu'une connexion au serveur d'autorisation a été établie. | 1 |
| Authentification fermée | 18108 | Indique qu'une connexion au serveur d'autorisation a été fermée. | 1 |
| Authentification réinitialisée | 18109 | Indique qu'une connexion au serveur d'autorisation a été réinitialisée. | 3 |
| Authentification terminée | 18110 | Indique qu'une connexion au serveur d'autorisation a été interrompue. | 4 |
| Authentification refusée | 18111 | Indique qu'une connexion au serveur d'autorisation a été refusée. | 4 |
| Authentification en cours | 18112 | Indique qu'une connexion au serveur d'autorisation est en cours. | 1 |
| Authentification différée | 18113 | Indique qu'une connexion au serveur d'autorisation a été retardée. | 3 |
| Authentification en file d'attente | 18114 | Indique qu'une connexion au serveur d'autorisation a été mise en file d'attente. | 3 |
| Authentification redirigée | 18115 | Indique qu'une connexion au serveur d'autorisation a été redirigée. | 2 |
| P2P ouvert | 18116 | Indique qu'une connexion entre homologues (P2P) a été établie. | 1 |
| P2P fermé | 18117 | Indique qu'une connexion P2P a été fermée. | 1 |
| P2P réinitialisé | 18118 | Indique qu'une connexion P2P a été réinitialisée. | 4 |
| P2P terminé | 18119 | Indique qu'une connexion P2P a été arrêtée. | 4 |
| P2P refusé | 18120 | Indique qu'une connexion P2P a été refusée. | 3 |
| P2P en cours | 18121 | Indique qu'une connexion P2P est en cours. | 1 |
| Web ouvert | 18122 | Indique qu'une connexion Web a été établie. | 1 |
| Web fermé | 18123 | Indique qu'une connexion Web a été fermée. | 1 |
| Web réinitialisé | 18124 | Indique qu'une connexion Web a été réinitialisée. | 4 |
| Web terminé | 18125 | Indique qu'une connexion Web a été arrêtée. | 4 |
| Web refusé | 18126 | Indique qu'une connexion Web a été refusée. | 4 |
| Web en cours | 18127 | Indique qu'une connexion Web est en cours. | 1 |
| Web différé | 18128 | Indique qu'une connexion Web a été retardée. | 3 |
| Web en file d'attente | 18129 | Indique qu'une connexion Web a été mise en file d'attente. | 1 |
| Web redirigé | 18130 | Indique qu'une connexion Web a été redirigée. | 1 |
| Proxy Web | 18131 | Indique qu'une connexion Web a été établie par proxy. | 1 |
| VoIP ouvert | 18132 | Indique qu'une connexion VoIP (Voice Over IP) a été établie. | 1 |
| VoIP fermé | 18133 | Indique qu'une connexion VoIP a été fermée. | 1 |
| VoIP réinitialisé | 18134 | Indique qu'une connexion VoIP a été réinitialisée. | 3 |
| VoIP terminé | 18135 | Indique qu'une connexion VoIP a été arrêtée. | 3 |
| VoIP refusé | 18136 | Indique qu'une connexion VoIP a été refusée. | 3 |
| VoIP en cours | 18137 | Indique qu'une connexion VoIP est en cours. | 1 |
| VoIP différé | 18138 | Indique qu'une connexion VoIP a été retardée. | 3 |
| VoIP redirigé | 18139 | Indique qu'une connexion VoIP a été redirigée. | 3 |
| Session LDAP démarrée | 18140 | Indique qu'une session LDAP a démarré. | 1 |
| Session LDAP terminée | 18141 | Indique qu'une session LDAP s'est terminée. | 1 |
| Session LDAP refusée | 18142 | Indique qu'une session LDAP a été refusée. | 3 |
| Etat de la session LDAP | 18143 | Indique qu'un message d'état de session LDAP a été signalé. | 1 |
| Echec de l'authentification LDAP | 18144 | Indique qu'une authentification LDAP a échoué. | 4 |
| Réussite de l'authentification LDAP | 18145 | Indique qu'une authentification LDAP a abouti. | 1 |
| Session AAA démarrée | 18146 | Indique qu'une session d'authentification, d'autorisation et de comptabilité (AAA) a démarré. | 1 |
| Session AAA terminée | 18147 | Indique qu'une session AAA s'est terminée. | 1 |
| Session AAA refusée | 18148 | Indique qu'une session AAA a été refusée. | 3 |
| Etat de la session AAA | 18149 | Indique qu'un message d'état de session AAA a été signalé. | 1 |
| Echec de l'authentification AAA | 18150 | Indique qu'une authentification AAA a échoué. | 4 |
| Réussite de l'authentification AAA | 18151 | Indique qu'une authentification AAA a abouti. | 1 |
| Echec de l'authentification IPSec | 18152 | Indique qu'une authentification IPSEC ( Internet Protocol Security) a échoué. | 4 |
| Réussite de l'authentification IPSec | 18153 | Indique qu'une authentification IPSEC a abouti. | 1 |
| Session IPSec démarrée | 18154 | Indique qu'une session IPSEC a démarré. | 1 |
| Session IPSec terminée | 18155 | Indique qu'une session IPSEC s'est terminée. | 1 |
| Erreur IPSec | 18156 | Indique qu'un message d'erreur IPSEC a été signalé. | 5 |
| État IPSec | 18157 | Indique qu'un message d'état de session IPSEC a été signalé. | 1 |
| Session IM ouverte | 18158 | Indique qu'une session Instant Messenger (IM) a été établie. | 1 |
| Session IM fermée | 18159 | Indique qu'une session IM a été fermée. | 1 |
| Session IM réinitialisée | 18160 | Indique qu'une session IM a été réinitialisée. | 3 |
| Session IM terminée | 18161 | Indique qu'une session IM a été arrêtée. | 3 |
| Session IM refusée | 18162 | Indique qu'une session IM a été refusée. | 3 |
| Session IM en cours | 18163 | Indique qu'une session de messagerie instantanée est en cours. | 1 |
| Session IM différée | 18164 | Indique qu'une session IM a été retardée | 3 |
| Session IM redirigée | 18165 | Indique qu'une session IM a été redirigée. | 3 |
| Session Whois ouverte | 18166 | Indique qu'une session WHOIS a été établie. | 1 |
| Session Whois fermée | 18167 | Indique qu'une session WHOIS a été fermée. | 1 |
| Session Whois réinitialisée | 18168 | Indique qu'une session WHOIS a été réinitialisée. | 3 |
| Session Whois terminée | 18169 | Indique qu'une session WHOIS a été arrêtée. | 3 |
| Session Whois refusée | 18170 | Indique qu'une session WHOIS a été refusée. | 3 |
| Session Whois en cours | 18171 | Indique qu'une session WHOIS est en cours. | 1 |
| Session Whois redirigée | 18172 | Indique qu'une session WHOIS a été redirigée. | 3 |
| Session Traceroute ouverte | 18173 | Indique qu'une session Traceroute a été établie. | 1 |
| Session Traceroute fermée | 18174 | Indique qu'une session Traceroute a été fermée. | 1 |
| Session Traceroute refusée | 18175 | Indique qu'une session Traceroute a été refusée. | 3 |
| Session Traceroute en cours | 18176 | Indique qu'une session Traceroute est en cours. | 1 |
| Session TN3270 ouverte | 18177 | TN3270 est un programme d'émulation de terminal qui permet de se connecter à un terminal IBM® 3270. Cette catégorie indique qu'une session TN3270 a été établie. | 1 |
| Session TN3270 fermée | 18178 | Indique qu'une session TN3270 a été fermée. | 1 |
| Session TN3270 réinitialisée | 18179 | Indique qu'une session TN3270 a été réinitialisée. | 3 |
| Session TN3270 terminée | 18180 | Indique qu'une session TN3270 a été arrêtée. | 3 |
| Session TN3270 refusée | 18181 | Indique qu'une session TN3270 a été refusée. | 3 |
| Session TN3270 en cours | 18182 | Indique qu'une session TN3270 est en cours. | 1 |
| Session TFTP ouverte | 18183 | Indique qu'une session TFTP a été établie. | 1 |
| Session TFTP fermée | 18184 | Indique qu'une session TFTP a été fermée. | 1 |
| Session TFTP réinitialisée | 18185 | Indique qu'une session TFTP a été réinitialisée. | 3 |
| Session TFTP terminée | 18186 | Indique qu'une session TFTP a été arrêtée. | 3 |
| Session TFTP refusée | 18187 | Indique qu'une session TFTP a été refusée. | 3 |
| Session TFTP en cours | 18188 | Indique qu'une session TFTP est en cours. | 1 |
| Session Telnet ouverte | 18189 | Indique qu'une session Telnet a été établie. | 1 |
| Session Telnet fermée | 18190 | Indique qu'une session Telnet a été fermée. | 1 |
| Session Telnet réinitialisée | 18191 | Indique qu'une session Telnet a été réinitialisée. | 3 |
| Session Telnet terminée | 18192 | Indique qu'une session Telnet a été arrêtée. | 3 |
| Session Telnet refusée | 18193 | Indique qu'une session Telnet a été refusée. | 3 |
| Session Telnet en cours | 18194 | Indique qu'une session Telnet est en cours. | 1 |
| Session Syslog ouverte | 18201 | Indique qu'une session syslog a été établie. | 1 |
| Session Syslog fermée | 18202 | Indique qu'une session syslog a été fermée. | 1 |
| Session Syslog refusée | 18203 | Indique qu'une session syslog a été refusée. | 3 |
| Session Syslog en cours | 18204 | Indique qu'une session syslog est en cours. | 1 |
| Session SSL ouverte | 18205 | Indique qu'une session SSL (Secure Socket Layer) a été établie. | 1 |
| Session SSL fermée | 18206 | Indique qu'une session SSL a été fermée. | 1 |
| Session SSL réinitialisée | 18207 | Indique qu'une session SSL a été réinitialisée. | 3 |
| Session SSL terminée | 18208 | Indique qu'une session SSL a été arrêtée. | 3 |
| Session SSL refusée | 18209 | Indique qu'une session SSL a été refusée. | 3 |
| Session SSL en cours | 18210 | Indique qu'une session SSL est en cours. | 1 |
| Session SNMP ouverte | 18211 | Indique qu'une session SNMP (Simple Network Management Protocol) a été établie. | 1 |
| Session SNMP fermée | 18212 | Indique qu'une session SNMP a été fermée. | 1 |
| Session SNMP refusée | 18213 | Indique qu'une session SNMP a été refusée. | 3 |
| Session SNMP en cours | 18214 | Indique qu'une session SNMP est en cours. | 1 |
| Session SMB ouverte | 18215 | Indique qu'une session SMB (Server Message Block) a été établie. | 1 |
| Session SMB fermée | 18216 | Indique qu'une session SMB a été fermée. | 1 |
| Session SMB réinitialisée | 18217 | Indique qu'une session SMB a été réinitialisée. | 3 |
| Session SMB terminée | 18218 | Indique qu'une session SMB a été arrêtée. | 3 |
| Session SMB refusée | 18219 | Indique qu'une session SMB a été refusée. | 3 |
| Session SMB en cours | 18220 | Indique qu'une session SMB est en cours. | 1 |
| Session de contenu multimédia en temps réel ouverte | 18221 | Indique qu'une session Streaming Media a été établie. | 1 |
| Session de contenu multimédia fermée | 18222 | Indique qu'une session Streaming Media a été fermée. | 1 |
| Session de contenu multimédia réinitialisée | 18223 | Indique qu'une session Streaming Media a été réinitialisée. | 3 |
| Session de contenu multimédia terminée | 18224 | Indique qu'une session Streaming Media a été arrêtée. | 3 |
| Session de contenu multimédia refusée | 18225 | Indique qu'une session Streaming Media a été refusée. | 3 |
| Session de contenu multimédia en cours | 18226 | Indique qu'une session Streaming Media est en cours. | 1 |
| Session RUSERS ouverte | 18227 | Indique qu'une session (Remote Users) RUSERS a été établie. | 1 |
| Session RUSERS fermée | 18228 | Indique qu'une session RUSERS a été fermée. | 1 |
| Session RUSERS refusée | 18229 | Indique qu'une session RUSERS a été refusée. | 3 |
| Session RUSERS en cours | 18230 | Indique qu'une session RUSERS est en cours. | 1 |
| Session RSH ouverte | 18231 | Indique qu'une session de shell distant (rsh) a été établie. | 1 |
| Session RSH fermée | 18232 | Indique qu'une session rsh a été fermée. | 1 |
| Session RSH réinitialisée | 18233 | Indique qu'une session rsh a été réinitialisée. | 3 |
| Session RSH terminée | 18234 | Indique qu'une session rsh a été arrêtée. | 3 |
| Session RSH refusée | 18235 | Indique qu'une session rsh a été refusée. | 3 |
| Session RSH en cours | 18236 | Indique qu'une session rsh est en cours. | 1 |
| Session RLOGIN ouverte | 18237 | Indique qu'une session de connexion à distance (RLOGIN) a été établie. | 1 |
| Session RLOGIN fermée | 18238 | Indique qu'une session RLOGIN a été fermée. | 1 |
| Session RLOGIN réinitialisée | 18239 | Indique qu'une session RLOGIN a été réinitialisée. | 3 |
| Session RLOGIN terminée | 18240 | Indique qu'une session RLOGIN a été arrêtée. | 3 |
| Session RLOGIN refusée | 18241 | Indique qu'une session RLOGIN a été refusée. | 3 |
| Session RLOGIN en cours | 18242 | Indique qu'une session RLOGIN est en cours. | 1 |
| Session REXEC ouverte | 18243 | Indique qu'une session REXEC (Remote Execution) a été établie. | 1 |
| Session REXEC fermée | 18244 | Indique qu'une session REXEC a été fermée. | 1 |
| Session REXEC réinitialisée | 18245 | Indique qu'une session REXEC a été réinitialisée. | 3 |
| Session REXEC terminée | 18246 | Indique qu'une session REXEC a été arrêtée. | 3 |
| Session REXEC refusée | 18247 | Indique qu'une session REXEC a été refusée. | 3 |
| Session REXEC en cours | 18248 | Indique qu'une session REXEC est en cours. | 1 |
| Session RPC ouverte | 18249 | Indique qu'une session d'appel de procédure éloignée (RPC) a été établie. | 1 |
| Session RPC fermée | 18250 | Indique qu'une session RPC a été fermée. | 1 |
| Session RPC réinitialisée | 18251 | Indique qu'une session RPC a été réinitialisée. | 3 |
| Session RPC terminée | 18252 | Indique qu'une session RPC a été arrêtée. | 3 |
| Session RPC refusée | 18253 | Indique qu'une session RPC a été refusée. | 3 |
| Session RPC en cours | 18254 | Indique qu'une session RPC est en cours. | 1 |
| Session NTP ouverte | 18255 | Indique qu'une session NTP (Network Time Protocol) a été établie. | 1 |
| Session NTP fermée | 18256 | Indique qu'une session NTP a été fermée. | 1 |
| Session NTP réinitialisée | 18257 | Indique qu'une session NTP a été réinitialisée. | 3 |
| Session NTP terminée | 18258 | Indique qu'une session NTP a été arrêtée. | 3 |
| Session NTP refusée | 18259 | Indique qu'une session NTP a été refusée. | 3 |
| Session NTP en cours | 18260 | Indique qu'une session NTP est en cours. | 1 |
| Session NNTP ouverte | 18261 | Indique qu'une session Network News Transfer Protocol (NNTP) a été établie. | 1 |
| Session NNTP fermée | 18262 | Indique qu'une session NNTP a été fermée. | 1 |
| Session NNTP réinitialisée | 18263 | Indique qu'une session NNTP a été réinitialisée. | 3 |
| Session NNTP terminée | 18264 | Indique qu'une session NNTP a été arrêtée. | 3 |
| Session NNTP refusée | 18265 | Indique qu'une session NNTP a été refusée. | 3 |
| Session NNTP en cours | 18266 | Indique qu'une session NNTP est en cours. | 1 |
| Session NFS ouverte | 18267 | Indique qu'une session NFS (Network File System) a été établie. | 1 |
| Session NFS fermée | 18268 | Indique qu'une session NFS a été fermée. | 1 |
| Session NFS réinitialisée | 18269 | Indique qu'une session NFS a été réinitialisée. | 3 |
| Session NFS terminée | 18270 | Indique qu'une session NFS a été arrêtée. | 3 |
| Session NFS refusée | 18271 | Indique qu'une session NFS a été refusée. | 3 |
| Session NFS en cours | 18272 | Indique qu'une session NFS est en cours. | 1 |
| Session NCP ouverte | 18273 | Indique qu'une session de programme de contrôle de réseau (NCP) a été établie. | 1 |
| Session NCP fermée | 18274 | Indique qu'une session NCP a été fermée. | 1 |
| Session NCP réinitialisée | 18275 | Indique qu'une session NCP a été réinitialisée. | 3 |
| Session NCP terminée | 18276 | Indique qu'une session NCP a été arrêtée. | 3 |
| Session NCP refusée | 18277 | Indique qu'une session NCP a été refusée. | 3 |
| Session NCP en cours | 18278 | Indique qu'une session NCP est en cours. | 1 |
| Session NetBIOS ouverte | 18279 | Indique qu'une session NetBIOS a été établie. | 1 |
| Session NetBIOS fermée | 18280 | Indique qu'une session NetBIOS a été fermée. | 1 |
| Session NetBIOS réinitialisée | 18281 | Indique qu'une session NetBIOS a été réinitialisée. | 3 |
| Session NetBIOS terminée | 18282 | Indique qu'une session NetBIOS a été arrêtée. | 3 |
| Session NetBIOS refusée | 18283 | Indique qu'une session NetBIOS a été refusée. | 3 |
| Session NetBIOS en cours | 18284 | Indique qu'une session NetBIOS est en cours. | 1 |
| Session MODBUS ouverte | 18285 | Indique qu'une session MODBUS a été établie. | 1 |
| Session MODBUS fermée | 18286 | Indique qu'une session MODBUS a été fermée. | 1 |
| Session MODBUS réinitialisée | 18287 | Indique qu'une session MODBUS a été réinitialisée. | 3 |
| Session MODBUS terminée | 18288 | Indique qu'une session MODBUS a été arrêtée. | 3 |
| Session MODBUS refusée | 18289 | Indique qu'une session MODBUS a été refusée. | 3 |
| Session MODBUS en cours | 18290 | Indique qu'une session MODBUS est en cours. | 1 |
| Session LPD ouverte | 18291 | Indique qu'une session LPD (Line Printer Daemon) a été établie. | 1 |
| Session LPD fermée | 18292 | Indique qu'une session LPD a été fermée. | 1 |
| Session LPD réinitialisée | 18293 | Indique qu'une session LPD a été réinitialisée. | 3 |
| Session LPD terminée | 18294 | Indique qu'une session LPD a été arrêtée. | 3 |
| Session LPD refusée | 18295 | Indique qu'une session LPD a été refusée. | 3 |
| Session LPD en cours | 18296 | Indique qu'une session LPD est en cours. | 1 |
| Session Lotus Notes ouverte | 18297 | Indique qu'une session Lotus Notes a été établie. | 1 |
| Session Lotus Notes fermée | 18298 | Indique qu'une session Lotus Notes a été fermée. | 1 |
| Session Lotus Notes réinitialisée | 18299 | Indique qu'une session Lotus Notes a été réinitialisée. | 3 |
| Session Lotus Notes terminée | 18300 | Indique qu'une session Lotus Notes a été arrêtée. | 3 |
| Session Lotus Notes refusée | 18301 | Indique qu'une session Lotus Notes a été refusée. | 3 |
| Session Lotus Notes en cours | 18302 | Indique qu'une session Lotus Notes est en cours. | 1 |
| Session Kerberos ouverte | 18303 | Indique qu'une session Kerberos a été établie. | 1 |
| Session Kerberos fermée | 18304 | Indique qu'une session Kerberos a été fermée. | 1 |
| Session Kerberos réinitialisée | 18305 | Indique qu'une session Kerberos a été réinitialisée. | 3 |
| Session Kerberos terminée | 18306 | Indique qu'une session Kerberos a été arrêtée. | 3 |
| Session Kerberos refusée | 18307 | Indique qu'une session Kerberos a été refusée. | 3 |
| Session Kerberos en cours | 18308 | Indique qu'une session Kerberos est en cours. | 1 |
| Session IRC ouverte | 18309 | Indique qu'une session Internet Relay Chat (IRC) a été établie. | 1 |
| Session IRC fermée | 18310 | Indique qu'une session IRC a été fermée. | 1 |
| Session IRC réinitialisée | 18311 | Indique qu'une session IRC a été réinitialisée. | 3 |
| Session IRC terminée | 18312 | Indique qu'une session IRC a été arrêtée. | 3 |
| Session IRC refusée | 18313 | Indique qu'une session IRC a été refusée. | 3 |
| Session IRC en cours | 18314 | Indique qu'une session IRC est en cours. | 1 |
| Session IEC 104 ouverte | 18315 | Indique qu'une session IEC 104 a été établie. | 1 |
| Session IEC 104 fermée | 18316 | Indique qu'une session IEC 104 a été fermée. | 1 |
| Session IEC 104 réinitialisée | 18317 | Indique qu'une session IEC 104 a été réinitialisée. | 3 |
| Session IEC 104 terminée | 18318 | Indique qu'une session IEC 104 a été arrêtée. | 3 |
| Session IEC 104 refusée | 18319 | Indique qu'une session IEC 104 a été refusée. | 3 |
| Session IEC 104 en cours | 18320 | Indique qu'une session IEC 104 est en cours. | 1 |
| Session Ident ouverte | 18321 | Indique qu'une session TCP Client Identity Protocol (Ident) a été établie. | 1 |
| Session Ident fermée | 18322 | Indique qu'une session Ident a été fermée. | 1 |
| Session Ident réinitialisée | 18323 | Indique qu'une session Ident a été réinitialisée. | 3 |
| Session Ident terminée | 18324 | Indique qu'une session Ident a été arrêtée. | 3 |
| Session Ident refusée | 18325 | Indique qu'une session Ident a été refusée. | 3 |
| Session Ident en cours | 18326 | Indique qu'une session Ident est en cours. | 1 |
| Session ICCP ouverte | 18327 | Indique qu'une session ICCP (Inter-Control Center Communications Protocol) a été établie. | 1 |
| Session ICCP fermée | 18328 | Indique qu'une session ICCP a été fermée. | 1 |
| Session ICCP réinitialisée | 18329 | Indique qu'une session ICCP a été réinitialisée. | 3 |
| Session ICCP terminée | 18330 | Indique qu'une session ICCP a été arrêtée. | 3 |
| Session ICCP refusée | 18331 | Indique qu'une session ICCP a été refusée. | 3 |
| Session ICCP en cours | 18332 | Indique qu'une session ICCP est en cours. | 1 |
| GroupWiseSession ouverte | 18333 | Indique qu'une session GroupWisea été établie. | 1 |
| GroupWiseSession fermée | 18334 | Indique qu'une session GroupWise a été fermée. | 1 |
| GroupWiseRéinitialisation de session | 18335 | Indique qu'une session GroupWisea été réinitialisée. | 3 |
| GroupWiseSession terminée | 18336 | Indique qu'une session GroupWisea été arrêtée. | 3 |
| GroupWiseSession refusée | 18337 | Indique qu'une session GroupWise a été refusée. | 3 |
| GroupWiseSession en cours | 18338 | Indique qu'une session GroupWise est en cours. | 1 |
| Session Gopher ouverte | 183398 | Indique qu'une session Gopher a été établie. | 1 |
| Session Gopher fermée | 18340 | Indique qu'une session Gopher a été fermée. | 1 |
| Session Gopher réinitialisée | 18341 | Indique qu'une session Gopher a été réinitialisée. | 3 |
| Session Gopher terminée | 18342 | Indique qu'une session Gopher a été arrêtée. | 3 |
| Session Gopher refusée | 18343 | Indique qu'une session Gopher a été refusée. | 3 |
| Session Gopher en cours | 18344 | Indique qu'une session Gopher est en cours. | 1 |
| Session GIOP ouverte | 18345 | Indique qu'une session GIOP (General Inter-ORB Protocol) a été établie. | 1 |
| Session GIOP fermée | 18346 | Indique qu'une session GIOP a été fermée. | 1 |
| Session GIOP réinitialisée | 18347 | Indique qu'une session GIOP a été réinitialisée. | 3 |
| Session GIOP terminée | 18348 | Indique qu'une session GIOP a été arrêtée. | 3 |
| Session GIOP refusée | 18349 | Indique qu'une session GIOP a été refusée. | 3 |
| Session GIOP en cours | 18350 | Indique qu'une session GIOP est en cours. | 1 |
| Session Finger ouverte | 18351 | Indique qu'une session Finger a été établie. | 1 |
| Session Finger fermée | 18352 | Indique qu'une session Finger a été fermée. | 1 |
| Session Finger réinitialisée | 18353 | Indique qu'une session Finger a été réinitialisée. | 3 |
| Session Finger terminée | 18354 | Indique qu'une session Finger a été arrêtée. | 3 |
| Session Finger refusée | 18355 | Indique qu'une session Finger a été refusée. | 3 |
| Session Finger en cours | 18356 | Indique qu'une session Finger est en cours. | 1 |
| Session Echo ouverte | 18357 | Indique qu'une session Echo a été établie. | 1 |
| Session Echo fermée | 18358 | Indique qu'une session Echo a été fermée. | 1 |
| Session Echo refusée | 18359 | Indique qu'une session Echo a été refusée. | 3 |
| Session Echo en cours | 18360 | Indique qu'une session Echo est en cours. | 1 |
| Session .NET distante ouverte | 18361 | Indique qu'une session .NET distante a été établie. | 1 |
| Session .NET distante fermée | 18362 | Indique qu'une session .NET distante a été fermée. | 1 |
| Session .NET distante réinitialisée | 18363 | Indique qu'une session .NET distante a été réinitialisée. | 3 |
| Session .NET distante terminée | 18364 | Indique qu'une session .NET distante a été arrêtée. | 3 |
| Session .NET distante refusée | 18365 | Indique qu'une session .NET distante a été refusée. | 3 |
| Session .NET distante en cours | 18366 | Indique qu'une session .NET distante est en cours. | 1 |
| Session DNP3 ouverte | 18367 | Indique qu'une sessionDNP3(Distributed Network Proctologic) a été établie. | 1 |
| Session DNP3 fermée | 18368 | Indique qu'une session DNP3 a été fermée. | 1 |
| Session DNP3 réinitialisée | 18369 | Indique qu'une session DNP3 a été réinitialisée. | 3 |
| Session DNP3 terminée | 18370 | Indique qu'une session DNP3 a été arrêtée. | 3 |
| Session DNP3 refusée | 18371 | Indique qu'une session DNP3 a été refusée. | 3 |
| Session DNP3 en cours | 18372 | Indique qu'une session DNP3 est en cours. | 1 |
| Session Discard ouverte | 18373 | Indique qu'une session Discard a été établie. | 1 |
| Session Discard fermée | 18374 | Indique qu'une session Discard a été fermée. | 1 |
| Session Discard réinitialisée | 18375 | Indique qu'une session Discard a été réinitialisée. | 3 |
| Session Discard terminée | 18376 | Indique qu'une session Discard a été arrêtée. | 3 |
| Session Discard refusée | 18377 | Indique qu'une session Discard a été refusée. | 3 |
| Session Discard en cours | 18378 | Indique qu'une session Discard est en cours. | 1 |
| Session DHCP ouverte | 18379 | Indique qu'une session DHCP (Dynamic Host Configuration Protocol) a été établie. | 1 |
| Session DHCP fermée | 18380 | Indique qu'une session DHCP a été fermée. | 1 |
| Session DHCP refusée | 18381 | Indique qu'une session DHCP a été refusée. | 3 |
| Session DHCP en cours | 18382 | Indique qu'une session DHCP est en cours. | 1 |
| Réussite DHCP | 18383 | Indique qu'un bail DHCP a été obtenu | 1 |
| Echec DHCP | 18384 | Indique qu'un bail DHCP ne peut pas être obtenu. | 3 |
| Session CVS ouverte | 18385 | Indique qu'une session CVS (Concurrent Versions System) a été établie. | 1 |
| Session CVS fermée | 18386 | Indique qu'une session CVS a été fermée. | 1 |
| Session CVS réinitialisée | 18387 | Indique qu'une session CVS a été réinitialisée. | 3 |
| Session CVS terminée | 18388 | Indique qu'une session CVS a été arrêtée. | 3 |
| Session CVS refusée | 18389 | Indique qu'une session CVS a été refusée. | 3 |
| Session CVS en cours | 18390 | Indique qu'une session CVS est en cours. | 1 |
| Session CUPS ouverte | 18391 | Indique qu'une session CUPS (Common UNIX Printing System) a été établie. | 1 |
| Session CUPS fermée | 18392 | Indique qu'une session CUPS a été fermée. | 1 |
| Session CUPS réinitialisée | 18393 | Indique qu'une session CUPS a été réinitialisée. | 3 |
| Session CUPS terminée | 18394 | Indique qu'une session CUPS a été arrêtée. | 3 |
| Session CUPS refusée | 18395 | Indique qu'une session CUPS a été refusée. | 3 |
| Session CUPS en cours | 18396 | Indique qu'une session CUPS est en cours. | 1 |
| Session Chargen démarrée | 18397 | Indique qu'une session Générateur de caractères (Chargen) a été démarrée. | 1 |
| Session Chargen fermée | 18398 | Indique qu'une session Chargen a été fermée. | 1 |
| Session Chargen réinitialisée | 18399 | Indique qu'une session Chargen a été réinitialisée. | 3 |
| Session Chargen terminée | 18400 | Indique qu'une session Chargen a été arrêtée. | 3 |
| Session Chargen refusée | 18401 | Indique qu'une session Chargen a été refusée. | 3 |
| Session Chargen en cours | 18402 | Indique qu'une session Chargen est en cours. | 1 |
| Divers VPN | 18403 | Indique qu'une session VPN diverses a été détectée | 1 |
| Session DAP démarrée | 18404 | Indique qu'une session DAP a été établie. | 1 |
| Session DAP terminée | 18405 | Indique qu'une session DAP s'est terminée. | 1 |
| Session DAP refusée | 18406 | Indique qu'une session DAP a été refusée. | 3 |
| Etat de la session DAP | 18407 | Indique qu'une demande de statut de session DAP a été effectuée. | 1 |
| Session DAP en cours | 18408 | Indique qu'une session DAP est en cours. | 1 |
| Echec de l'authentification DAP | 18409 | Indique qu'une authentification DAP a échoué. | 4 |
| Réussite de l'authentification DAP | 18410 | Indique que l'authentification DAP a abouti. | 1 |
| Session TOR démarrée | 18411 | Indique qu'une session TOR a été établie. | 1 |
| Session TOR fermée | 18412 | Indique qu'une session TOR a été fermée. | 1 |
| Session TOR réinitialisée | 18413 | Indique qu'une session TOR a été réinitialisée. | 3 |
| Session TOR terminée | 18414 | Indique qu'une session TOR a été arrêtée. | 3 |
| Session TOR refusée | 18415 | Indique qu'une session TOR a été refusée. | 3 |
| Session TOR en cours | 18416 | Indique qu'une session TOR est en cours. | 1 |
| Session de jeu démarrée | 18417 | Indique qu'une session de jeu a été démarrée. | 1 |
| Session de jeu fermée | 18418 | Indique qu'une session de jeu a été fermée. | 1 |
| Session de jeu réinitialisée | 18419 | Indique qu'une session de jeu a été réinitialisée. | 3 |
| Session de jeu terminée | 18420 | Indique qu'une session de jeu a été arrêtée. | 3 |
| Session de jeu fermée | 18421 | Indique qu'une session de jeu a été refusée. | 3 |
| Session de jeu en cours | 18422 | Indique qu'une session de jeu est en cours. | 1 |
| Tentative de connexion administrative | 18423 | Indique qu'une tentative de connexion en tant qu'utilisateur d'administration a été détectée. | 2 |
| Tentative de connexion utilisateur | 18424 | Indique qu'une tentative de connexion en tant qu'utilisateur non administrateur a été détectée. | 2 |
| Serveur client | 18425 | Indique une activité client/serveur. | 1 |
| Diffusion de contenu | 18426 | Indique l'activité de distribution de contenu. | 1 |
| Transfert de données | 18427 | Indique un transfert de données. | 3 |
| Entrepôts de données | 18428 | Indique une activité d'entreposage de données. | 3 |
| Services d'annuaire | 18429 | Indique une activité de service d'annuaire. | 2 |
| Impression de fichier | 18430 | Indique une activité d'impression de fichier. | 1 |
| Transfert de Fichiers | 18431 | Indique le transfert de fichier. | 2 |
| Jeux | 18432 | Indique une activité de jeu. | 4 |
| Santé | 18433 | Indique une activité de soins de santé. | 1 |
| Système interne | 18434 | Indique l'activité du système interne. | 1 |
| Internet Protocol | 18435 | Indique l'activité Internet Protocol. | 1 |
| Existant | 18436 | Indique une activité existante. | 1 |
| Poster | 18437 | Indique une activité de messagerie. | 1 |
| Divers | 18438 | Indique une activité diverse. | 2 |
| Multimédia | 18439 | Indique une activité multimédia. | 2 |
| Gestion de réseau | 18440 | Indique une activité de gestion de réseau. | |
| P2P | 18441 | Indique une activité entre homologues (P2P). | 4 |
| Accès à distance | 18442 | Indique l'activité d'accès distant. | 3 |
| Protocoles de routage | 18443 | Indique l'activité du protocole de routage. | 1 |
| Protocoles de sécurité | 18444 | Indique l'activité du protocole de sécurité. | 2 |
| Diffusion en flux | 18445 | Indique l'activité de diffusion en continu. | 2 |
| Protocole non commun | 18446 | Indique une activité de protocole peu commune. | 3 |
| VoIP | 18447 | Indique une activité VoIP. | 1 |
| Toile d'araignée mondiale | 18448 | Indique une activité Web. | 1 |
| protocole de message de gestion interréseau | 18449 | Indique l'activité ICMP | 1 |