Carga útil do evento de gerenciamento
Os atributos de evento de atividade do administrador do IBM® Verify a seguir estão disponíveis ao gerar relatórios
| Nome | Tipo de D]ados | Descrição |
|---|---|---|
| data.action | Sequência | A ação executada por um usuário para o recurso |
| data.added | longo | Para o grupo de recursos, o número de usuários incluídos |
| data.api_grant_type | Sequência | O tipo de concessão no JWT |
| data.applicationid | Sequência | Informações suplementares para definir o destino da ação. Utilizado por: aplicativo, direito |
| data.applicationname data.applicationtype |
Sequência | O nome do aplicativo é o destino dos recursos: application, entitlement |
| data.authenticatorattachment | Sequência | (Opcional) Descreve as modalidades de anexo do autenticador. Esse atributo está presente apenas para eventos baseados em FIDO e quando conhecido |
| data.cause | Sequência | A mensagem descrevendo a ação |
| data.context | Sequência | Informações adicionais sobre a ação.. Usado por resource: flow |
| data.deleted | longo | Para o grupo de recursos, o número de usuários foi excluído |
| data.devicetype | Sequência | Agente do usuário do navegador |
| data.dict_enabled | Sequência | Exemplos-"LOCAL", "GLOBAL", "LOCAL, GLOBAL" |
| data.dict_op | Sequência | Exemplos-"NONE", "CHANGE", "AUTH" |
| data.dict_result | Sequência | Exemplos-"NONE", "SUCCESS", "WARNING", "FORÇADO", "AUDIT" |
| data.dict_type | Sequência | Exemplos-"NONE", "LOCAL", "GLOBAL" |
| data.fido2_attestationobject | Sequência | Este atributo contém um objeto de certificação que é opaco para o cliente e protegido criptograficamente contra adulteração. |
| data.fido2_clientdatajson | Sequência | Este atributo contém a serialização compatível com JSON dos dados do cliente passados ao autenticador pelo cliente para gerar esta credencial. |
| data.fido2_credentialid | Sequência | Uma sequência de bytes probabilisticamente única que identifica uma fonte de credencial de chave pública e suas afirmações de autenticação. |
| data.fido2_publickey | Sequência | O Base64 codifica os bytes CBOR da chave pública COSE emitida pelo autenticador. |
| data.fido2_relyingparty | Sequência | O identificador exclusivo da parte confiável associada. |
| data.messageid | Sequência | O messageid para a mensagem em data.cause |
| data.modified | Sequência | O que mudou |
| data.origin | Sequência | Endereço IP do sistema que fez com que o evento fosse gerado |
| data.performedby | Sequência | O ID do usuário do diretório da nuvem ou o UUID do cliente da API |
| data.performedby_clientname | Sequência | Nome do cliente da API |
| data.performedby_realm data.perfomedby_username |
Sequência | Nome do usuário e região da pessoa que executou a ação. |
| data.performedby_type | Sequência | API, dispositivo, sistema ou usuário |
| data.purpose_id | Sequência | ID do propósito |
| data.purpose_version | Número | Versão do propósito |
| data.reference | Sequência | Referência exclusiva do destino.. Usado por resource: flow |
| data.resource | Sequência |
|
| data.target | Sequência | Destino do evento |
| data.targetid | Sequência | Informações suplementares para definir o destino da ação. Utilizado por recursos: usuário, grupo |
| data.targetid_realm data.targetid_username user_info.targetid.realm user_info.targetid.username |
Sequência | Nome de usuário e região do destino. Utilizado por recursos: usuário, grupo |
| data.themeid | Sequência | O ID do tema utilizado por resources: theme. |
| data.userinfo_lookup_field | Sequência | Informações suplementares para definir o usuário que executou a ação |
| geoip.city_name geoio.continent_name geoip.country_iso_code geoip.country_name geoip.location geoip.region_name |
Sequência | data.originComplementado pelo serviço Event. |
exemplo
O código a seguir é uma carga útil de amostra Use as APIs de Eventos para obter os atributos reais Veja https://docs.verify.ibm.com/verify/reference/getallevents e https://docs.verify.ibm.com/verify/docs/pulling-event-data.
{
"geoip": {
"continent_name": "Europe",
"as_org": "AMAZON-02",
"city_name": "Frankfurt am Main",
"country_iso_code": "DEU",
"ip": "1.11.1.111",
"country_name": "Germany",
"region_name": "Hesse",
"location": {
"lon": "8.6843",
"lat": "50.1188"
},
"asn": 16509
},
"data": {
"api_grant_type": "client_credentials",
"performedby_type": "api",
"targetid": "a2a22222-2222-2222-a2feaa-a2aa2222a222",
"resource": "mfa_device",
"subject": "610000CTLT",
"origin": "1.11.1.111",
"intraservice": "false",
"target": "Monitor'''s iPhone",
"result": "success",
"performedby": "b333b3b3-b3bb-33b3-33bb-bbb33bbb33333",
"mfamethod": "IBM Verify Push",
"action": "deleted",
"realm": "cloudIdentityRealm",
"mfadevice": "Monitor'''s iPhone",
"performedby_clientname": "MonitorsApiClient",
"username": "scott"
},
"year": 2023,
"event_type": "management",
"month": 7,
"indexed_at": 1690219053759,
"tenantid": "cc444cc4-cc44-44cc-c444-4444ccc4444c",
"tenantname": "tenant_name",
"correlationid": "CORR_ID-DD5d555d55-555-555-dd5d-5555555ddd5d",
"servicename": "factors",
"id": "6ee66e66-4d80-6e66-6e6e-6e6e-666e6666e66e",
"time": 1690219053309,
"day": 24
}