인증
인증 카테고리에는 네트워크에서 사용자를 모니터링하는 인증, 세션 및 액세스 제어와 관련된 이벤트가 포함됩니다.
다음 표는 인증 카테고리의 하위 레벨 이벤트 카테고리 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| 알 수 없는 인증 | 3001 | 알 수 없는 인증을 표시합니다. | 1 |
| 호스트 로그인 완료 | 3002 | 성공한 호스트 로그인을 표시합니다. | 1 |
| 호스트 로그인 실패 | 3003 | 호스트 로그인 실패를 표시합니다. | 3 |
| 기타 로그인 성공 | 3004 | 로그인 시퀀스 성공을 표시합니다. | 1 |
| 기타 로그인 실패 | 3005 | 로그인 시퀀스 실패를 표시합니다. | 3 |
| 권한 상승 실패 | 3006 | 권한 상승 실패를 표시합니다. | 3 |
| 권한 상승 성공 | 3007 | 권한 상승 성공을 표시합니다. | 1 |
| 메일 서비스 로그인 성공 | 3008 | 메일 서비스 로그인 성공을 표시합니다. | 1 |
| 메일 서비스 로그인 실패 | 3009 | 메일 서비스 로그인 실패를 표시합니다. | 3 |
| 인증 서버 로그인 실패 | 3010 | 인증 서버 로그인 실패를 표시합니다. | 3 |
| 인증 서버 로그인 성공 | 3011 | 인증 서버 로그인 성공을 표시합니다. | 1 |
| 웹 서비스 로그인 성공 | 3012 | 웹 서비스 로그인 성공을 표시합니다. | 1 |
| 웹 서비스 로그인 실패 | 3013 | 웹 서비스 로그인 실패를 표시합니다. | 3 |
| 관리 로그인 성공 | 3014 | 관리 로그인 성공을 표시합니다. | 1 |
| 관리 로그인 실패 | 3015 | 관리 로그인 실패를 표시합니다. | 3 |
| 의심되는 사용자 이름 | 3016 | 사용자가 올바르지 않은 사용자 이름을 사용하여 네트워크에 액세스하려고 시도했음을 표시합니다. | 4 |
| 사용자 이름/비밀번호 기본값으로 로그인 성공 | 3017 | 사용자가 기본 사용자 이름과 비밀번호를 사용하여 네트워크에 액세스했음을 표시합니다. | 4 |
| 사용자 이름/비밀번호 기본값으로 로그인 실패 | 3018 | 사용자가 기본 사용자 이름과 비밀번호를 사용하여 네트워크에 액세스하는 데 실패했음을 표시합니다. | 4 |
| FTP 로그인 성공 | 3019 | FTP 로그인 성공을 표시합니다. | 1 |
| FTP 로그인 실패 | 3020 | FTP 로그인 실패를 표시합니다. | 3 |
| SSH 로그인 성공 | 3021 | SSH 로그인 성공을 표시합니다. | 1 |
| SSH 로그인 실패 | 3022 | SSH 로그인 실패를 표시합니다. | 2 |
| 지정된 사용자 권한 | 3023 | 네트워크 자원에 대한 사용자 액세스 권한이 부여되었음을 표시합니다. | 1 |
| 사용자 권한이 제거됨 | 3024 | 네트워크 자원에 대한 사용자 액세스 권한이 제거되었음을 표시합니다. | 1 |
| 신뢰할 수 있는 도메인이 추가됨 | 3025 | 신뢰할 수 있는 도메인이 사용자 배치에 추가되었음을 표시합니다. | 1 |
| 신뢰할 수 있는 도메인이 제거됨 | 3026 | 신뢰할 수 있는 도메인이 사용자 배치에서 제거되었음을 표시합니다. | 1 |
| 시스템 보안 액세스 권한이 부여됨 | 3027 | 시스템 보안 액세스 권한이 부여되었음을 표시합니다. | 1 |
| 시스템 보안 액세스 권한이 제거됨 | 3028 | 시스템 보안 액세스 권한이 제거되었음을 표시합니다. | 1 |
| 정책이 추가됨 | 3029 | 정책이 추가되었음을 표시합니다. | 1 |
| 정책 변경 | 3030 | 정책이 변경되었음을 표시합니다. | 1 |
| 사용자 계정이 추가됨 | 3031 | 사용자 계정이 추가되었음을 표시합니다. | 1 |
| 사용자 계정이 변경됨 | 3032 | 기존 사용자 계정 변경을 표시합니다. | 1 |
| 비밀번호 변경 실패 | 3033 | 기존 비밀번호 변경 시도가 실패했음을 표시합니다. | 3 |
| 비밀번호 변경 성공 | 3034 | 비밀번호 변경 성공을 표시합니다. | 1 |
| 사용자 계정이 제거됨 | 3035 | 사용자 계정이 제거되었음을 표시합니다. | 1 |
| 그룹 구성원이 추가됨 | 3036 | 그룹 구성원이 추가되었음을 표시합니다. | 1 |
| 그룹 구성원이 제거됨 | 3037 | 그룹 구성원이 제거되었음을 표시합니다. | 1 |
| 그룹이 추가됨 | 3038 | 그룹이 추가되었음을 표시합니다. | 1 |
| 그룹이 변경됨 | 3039 | 기존 그룹 변경을 표시합니다. | 1 |
| 그룹이 제거됨 | 3040 | 그룹이 제거되었음을 표시합니다. | 1 |
| 컴퓨터 계정이 추가됨 | 3041 | 컴퓨터 계정이 추가되었음을 표시합니다. | 1 |
| 컴퓨터 계정이 변경됨 | 3042 | 기존 컴퓨터 계정 변경을 표시합니다. | 1 |
| 컴퓨터 계정이 제거됨 | 3043 | 컴퓨터 계정이 제거되었음을 표시합니다. | 1 |
| 원격 액세스 로그인 성공 | 3044 | 원격 로그인을 사용하여 네트워크에 액세스했음을 표시합니다. | 1 |
| 원격 액세스 로그인 실패 | 3045 | 원격 로그인을 사용하여 네트워크에 대한 액세스 시도가 실패했음을 표시합니다. | 3 |
| 일반 인증 성공 | 3046 | 인증 프로세스가 성공했음을 표시합니다. | 1 |
| 일반 인증 실패 | 3047 | 인증 프로세스가 실패했음을 표시합니다. | 3 |
| Telnet 로그인 완료 | 3048 | Telnet 로그인 성공을 표시합니다. | 1 |
| Telnet 로그인 실패 | 3049 | Telnet 로그인 실패를 표시합니다. | 3 |
| 의심되는 비밀번호 | 3050 | 의심되는 비밀번호를 사용하여 사용자가 로그인을 시도했음을 표시합니다. | 4 |
| Samba 로그인 성공 | 3051 | Samba를 사용하여 사용자가 로그인했음을 표시합니다. | 1 |
| Samba 로그인 실패 | 3052 | Samba를 사용하여 사용자가 로그인에 실패했음을 표시합니다. | 3 |
| 인증 서버 세션이 열림 | 3053 | 인증 서버와의 통신 세션이 시작되었음을 표시합니다. | 1 |
| 인증 서버 세션이 닫힘 | 3054 | 인증 서버와의 통신 세션이 닫혔음을 표시합니다. | 1 |
| 방화벽 세션이 닫힘 | 3055 | 방화벽 세션이 닫혔음을 표시합니다. | 1 |
| 호스트 로그아웃 | 3056 | 호스트가 로그아웃되었음을 표시합니다. | 1 |
| 기타 로그아웃 | 3057 | 사용자가 로그아웃되었음을 표시합니다. | 1 |
| 인증 서버 로그아웃 | 3058 | 인증 서버에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| 웹 서비스 로그아웃 | 3059 | 웹 서비스에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| 관리 로그아웃 | 3060 | 관리 사용자가 로그아웃했음을 표시합니다. | 1 |
| FTP 로그아웃 | 3061 | FTP 서비스에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| SSH 로그아웃 | 3062 | SSH 세션에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| 원격 액세스 로그아웃 | 3063 | 원격 액세스를 사용하여 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| Telnet 로그아웃 | 3064 | Telnet 세션에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| Samba 로그아웃 | 3065 | Samba에서 로그아웃하는 프로세스가 성공했음을 표시합니다. | 1 |
| SSH 세션이 시작됨 | 3066 | SSH 로그인 세션이 호스트에서 시작되었음을 표시합니다. | 1 |
| SSH 세션이 완료됨 | 3067 | 호스트에서 SSH 로그인 세션이 종결되었음을 표시합니다. | 1 |
| 관리 세션이 시작됨 | 3068 | 관리자나 권한이 부여된 사용자가 호스트에서 로그인 세션을 시작했음을 표시합니다. | 1 |
| 관리 세션이 완료됨 | 3069 | 호스트에서 관리자나 권한이 부여된 사용자의 로그인 세션이 종결되었음을 표시합니다. | 1 |
| VoIP 로그인 성공 | 3070 | 성공한 VoIP 서비스 로그인을 표시합니다. | 1 |
| VoIP 로그인 실패 | 3071 | VoIP 서비스에 대한 액세스 시도가 실패했음을 표시합니다. | 1 |
| VoIP 로그아웃 | 3072 | 사용자 로그아웃을 표시합니다. | 1 |
| VoIP 세션이 시작됨 | 3073 | VoIP 세션 시작을 표시합니다. | 1 |
| VoIP 세션이 종결됨 | 3074 | VoIP 세션 종결을 표시합니다. | 1 |
| 데이터베이스 로그인 성공 | 3075 | 성공한 데이터베이스 로그인을 표시합니다. | 1 |
| 데이터베이스 로그인 실패 | 3076 | 데이터베이스 로그인 시도가 실패했음을 표시합니다. | 3 |
| IKE 인증 실패 | 3077 | 실패한 IKE(Internet Key Exchange) 인증이 발견되었음을 표시합니다. | 3 |
| IKE 인증 성공 | 3078 | 성공한 IKE 인증이 발견되었음을 표시합니다. | 1 |
| IKE 세션이 시작됨 | 3079 | IKE 세션이 시작되었음을 표시합니다. | 1 |
| IKE 세션이 끝남 | 3080 | IKE 세션이 끝났음을 표시합니다. | 1 |
| IKE 오류 | 3081 | IKE 오류 메시지를 표시합니다. | 1 |
| IKE 상태 | 3082 | IKE 상태 메시지를 표시합니다. | 1 |
| RADIUS 세션이 시작됨 | 3083 | RADIUS 세션이 시작되었음을 표시합니다. | 1 |
| RADIUS 세션이 끝남 | 3084 | RADIUS 세션이 끝났음을 표시합니다. | 1 |
| RADIUS 세션이 거부됨 | 3085 | RADIUS 세션이 거부되었음을 표시합니다. | 1 |
| RADIUS 세션 상태 | 3086 | RADIUS 세션 상태 메시지를 표시합니다. | 1 |
| RADIUS 인증 실패 | 3087 | RADIUS 인증 실패를 표시합니다. | 3 |
| RADIUS 인증 성공 | 3088 | RADIUS 인증이 성공했음을 표시합니다. | 1 |
| TACACS 세션이 시작됨 | 3089 | TACACS 세션이 시작되었음을 표시합니다. | 1 |
| TACACS 세션이 끝남 | 3090 | TACACS 세션이 끝났음을 표시합니다. | 1 |
| TACACS 세션이 거부됨 | 3091 | TACACS 세션이 거부되었음을 표시합니다. | 1 |
| TACACS 세션 상태 | 3092 | TACACS 세션 상태 메시지를 표시합니다. | 1 |
| TACACS 인증 성공 | 3093 | TACACS 인증이 성공했음을 표시합니다. | 1 |
| TACACS 인증 실패 | 3094 | TACACS 인증 실패를 표시합니다. | 1 |
| 호스트 인증 해제 성공 | 3095 | 호스트 인증 해제가 성공했음을 표시합니다. | 1 |
| 호스트 인증 해제 실패 | 3096 | 호스트 인증 해제가 실패했음을 표시합니다. | 3 |
| 스테이션 인증 성공 | 3097 | 스테이션 인증 성공을 표시합니다. | 1 |
| 스테이션 인증 실패 | 3098 | 호스트의 스테이션 인증 실패를 표시합니다. | 3 |
| 스테이션 연관 성공 | 3099 | 스테이션 연관 성공을 표시합니다. | 1 |
| 스테이션 연관 실패 | 3100 | 스테이션 연관 실패를 표시합니다. | 3 |
| 스테이션 재연관 성공 | 3101 | 스테이션 재연관 성공을 표시합니다. | 1 |
| 스테이션 재연관 실패 | 3102 | 스테이션 연관 실패를 표시합니다. | 3 |
| 호스트 연관 해제 성공 | 3103 | 호스트의 연관 해제가 성공했음을 표시합니다. | 1 |
| 호스트 연관 해제 실패 | 3104 | 호스트 연관 해제 실패를 표시합니다. | 3 |
| SA 오류 | 3105 | SA(Security Association) 오류 메시지를 표시합니다. | 5 |
| SA 작성 실패 | 3106 | SA(Security Association) 작성 실패를 표시합니다. | 3 |
| SA가 설정됨 | 3107 | SA(Security Association) 연결이 설정되었음을 표시합니다. | 1 |
| SA가 거부됨 | 3108 | SA(Security Association) 연결이 거부되었음을 표시합니다. | 3 |
| SA 삭제 | 3109 | SA(Security Association) 삭제를 표시합니다. | 1 |
| SA 작성 | 3110 | SA(Security Association) 작성을 표시합니다. | 1 |
| 인증서 불일치 | 3111 | 인증서 불일치를 표시합니다. | 3 |
| 신임 정보 불일치 | 3112 | 신임 정보 불일치를 표시합니다. | 3 |
| 관리 로그인 시도 | 3113 | 관리 로그인 시도를 표시합니다. | 2 |
| 사용자 로그인 시도 | 3114 | 사용자 로그인 시도를 표시합니다. | 2 |
| 사용자 로그인 성공 | 3115 | 성공한 사용자 로그인을 표시합니다. | 1 |
| 사용자 로그인 실패 | 3116 | 실패한 사용자 로그인을 표시합니다. | 3 |
| SFTP 로그인 성공 | 3117 | 성공한 SFTP(SSH File Transfer Protocol) 로그인을 표시합니다. | 1 |
| SFTP 로그인 실패 | 3118 | 실패한 SFTP(SSH File Transfer Protocol) 로그인을 표시합니다. | 3 |
| SFTP 로그아웃 | 3119 | SFTP(SSH File Transfer Protocol) 로그아웃을 표시합니다. | 1 |
| ID 권한 부여됨 | 3120 | ID 권한이 부여되었음을 표시합니다. | 1 |
| ID 제거됨 | 3121 | ID가 제거되었음을 표시합니다. | 1 |
| ID 권한 취소 | 3122 | ID 권한이 취소되었음을 표시합니다. | 1 |
| 정책 제거됨 | 3123 | 정책이 제거되었음을 표시합니다. | 1 |
| 사용자 계정 잠금 | 3124 | 사용자 계정이 잠겼음을 표시합니다. | 1 |
| 사용자 계정 잠금 해제 | 3125 | 사용자 계정이 잠금 해제되었음을 표시합니다. | 1 |
| 사용자 계정 만료됨 | 3126 | 사용자 계정이 만료되었음을 표시합니다. | 1 |