Katalog der Audit-Ereignisse

Dieser Katalog listet alle Namen und Kategorien der VaultPAM-Audit-Ereignisse der öffentlichen Stufe auf. Er richtet sich an SIEM-Ingenieure, die Erkennungsregeln erstellen, und an Compliance-Prüfer, die die Audit-Abdeckung validieren — nicht an Entwickler, die Client-Integrationen gegen das vollständige Ereignisschema erstellen. Das vollständige Feldschema (Akteur, Ziel, Metadaten, Aufbewahrung) ist in der zugriffsbeschränkten API-Referenz verfügbar; wenden Sie sich an den Support, um Zugriff anzufordern.

Dieser Katalog wird automatisch aus der Quelle generiert. Bearbeiten Sie ihn nicht direkt. Zum Neugenerieren führen Sie scripts/docs/generate_audit_event_catalog.sh aus.

Control-Plane-Ereignisse

Konstante	Wire-String	Kategorie
AGENT_PAIRING_INITIATED	Agent Pairing Initiated	Agent / Konnektivität
AGENT_PAIRING_COMPLETED	Agent Pairing Completed	Agent / Konnektivität
AGENT_PAIRING_FAILED	Agent Pairing Failed	Agent / Konnektivität
AGENT_HEARTBEAT_RECEIVED	Agent Heartbeat Received	Agent / Konnektivität
AGENT_CONNECTIVITY_CHECK	Agent Connectivity Check	Agent / Konnektivität
CONNECTOR_REGISTRATION	Connector Registration	Agent / Konnektivität
CONNECTOR_UPGRADE	Connector Upgrade	Agent / Konnektivität
CONNECTOR_DECOMMISSIONED	Connector Decommissioned	Agent / Konnektivität
USER_ACCESS_REQUEST_CREATED	User Access Request Created	Identität / Zugriff / Freigabe
ACCESS_REQUEST_APPROVED	Access Request Approved	Identität / Zugriff / Freigabe
ACCESS_REQUEST_REJECTED	Access Request Rejected	Identität / Zugriff / Freigabe
ACCESS_DELEGATION_GRANTED	Access Delegation Granted	Identität / Zugriff / Freigabe
ACCESS_DELEGATION_REVOKED	Access Delegation Revoked	Identität / Zugriff / Freigabe
ROLE_ASSIGNMENT_CHANGED	Role Assignment Changed	Identität / Zugriff / Freigabe
POLICY_ASSIGNMENT_CHANGED	Policy Assignment Changed	Identität / Zugriff / Freigabe
MFA_CHALLENGE_TRIGGERED	MFA Challenge Triggered	Identität / Zugriff / Freigabe
MFA_VERIFICATION_SUCCEEDED	MFA Verification Succeeded	Identität / Zugriff / Freigabe
MFA_VERIFICATION_FAILED	MFA Verification Failed	Identität / Zugriff / Freigabe
MFA_SESSIONS_INVALIDATED	MFA Sessions Invalidated	Identität / Zugriff / Freigabe
MFA_RECOVERY_REQUESTED	mfa.recovery.requested	Identität / Zugriff / Freigabe
MFA_RECOVERY_VERIFIED	mfa.recovery.verified	Identität / Zugriff / Freigabe
MFA_RECOVERY_PENDING_ADMIN_APPROVAL	mfa.recovery.pending_admin_approval	Identität / Zugriff / Freigabe
MFA_RECOVERY_APPROVED	mfa.recovery.approved	Identität / Zugriff / Freigabe
MFA_RECOVERY_DENIED	mfa.recovery.denied	Identität / Zugriff / Freigabe
MFA_RECOVERY_GRANT_ISSUED	mfa.recovery.grant_issued	Identität / Zugriff / Freigabe
MFA_RECOVERY_GRANT_CONSUMED	mfa.recovery.grant_consumed	Identität / Zugriff / Freigabe
MFA_RECOVERY_EXPIRED	mfa.recovery.expired	Identität / Zugriff / Freigabe
MFA_RECOVERY_COMPLETED	mfa.recovery.completed	Identität / Zugriff / Freigabe
MFA_BACKUP_CODES_GENERATED	mfa.backup_codes.generated	Identität / Zugriff / Freigabe
MFA_BACKUP_CODES_USED	mfa.backup_codes.used	Identität / Zugriff / Freigabe
MFA_BACKUP_CODES_REGENERATED	mfa.backup_codes.regenerated	Identität / Zugriff / Freigabe
PRIVILEGED_ACCOUNT_CREATED	Privileged Account Created	Konten / Secrets / Anmeldeinformationen
PRIVILEGED_ACCOUNT_UPDATED	Privileged Account Updated	Konten / Secrets / Anmeldeinformationen
PRIVILEGED_ACCOUNT_DISABLED	Privileged Account Disabled	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_CHECKOUT_STARTED	Credential Check-out Started	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_CHECKOUT_COMPLETED	Credential Check-out Completed	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_CHECKIN_COMPLETED	Credential Check-in Completed	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_ROTATION_STARTED	Credential Rotation Started	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_ROTATION_COMPLETED	Credential Rotation Completed	Konten / Secrets / Anmeldeinformationen
CREDENTIAL_ROTATION_FAILED	Credential Rotation Failed	Konten / Secrets / Anmeldeinformationen
SECRET_ACCESSED	Secret Accessed (Metadata-only)	Konten / Secrets / Anmeldeinformationen
CONNECTION_DEFINITION_CREATED	Connection Definition Created	Verbindungen / Sitzungen
CONNECTION_DEFINITION_UPDATED	Connection Definition Updated	Verbindungen / Sitzungen
CONNECTION_DEFINITION_DELETED	Connection Definition Deleted	Verbindungen / Sitzungen
SESSION_START_REQUESTED	Session Start Requested	Verbindungen / Sitzungen
SESSION_ESTABLISHED	Session Established	Verbindungen / Sitzungen
SESSION_RECORDING_STARTED	Session Recording Started	Verbindungen / Sitzungen
SESSION_POLICY_ENFORCED	Session Policy Enforced	Verbindungen / Sitzungen
SESSION_SUSPENDED	Session Suspended	Verbindungen / Sitzungen
SESSION_TERMINATED_BY_USER	Session Terminated by User	Verbindungen / Sitzungen
SESSION_TERMINATED_BY_ADMIN	Session Terminated by Admin	Verbindungen / Sitzungen
SESSION_TERMINATED_BY_SYSTEM	Session Terminated by System	Verbindungen / Sitzungen
SESSION_RECORDING_FINALIZED	Session Recording Finalized	Verbindungen / Sitzungen
SESSION_PLAYBACK_ACCESSED	Session Playback Accessed	Verbindungen / Sitzungen
HTTP_SESSION_STARTED	HTTP_SESSION_STARTED	Verbindungen / Sitzungen
HTTP_SESSION_ENDED	HTTP_SESSION_ENDED	Verbindungen / Sitzungen
HTTP_URL_DENIED	HTTP_URL_DENIED	Verbindungen / Sitzungen
HTTP_CREDENTIAL_INJECTED	HTTP_CREDENTIAL_INJECTED	Verbindungen / Sitzungen
AUDIT_LOG_VIEWED	Audit Log Viewed	Administration / Plattform / Audit
AUDIT_LOG_EXPORT_REQUESTED	Audit Log Export Requested	Administration / Plattform / Audit
AUDIT_LOG_EXPORT_COMPLETED	Audit Log Export Completed	Administration / Plattform / Audit
RETENTION_POLICY_CHANGED	Retention Policy Changed	Administration / Plattform / Audit
TENANT_SETTINGS_UPDATED	Tenant Settings Updated	Administration / Plattform / Audit
API_TOKEN_CREATED	API Token Created	Administration / Plattform / Audit
API_TOKEN_REVOKED	API Token Revoked	Administration / Plattform / Audit
SECURITY_INCIDENT_FLAGGED	Security Incident Flagged	Administration / Plattform / Audit
SYSTEM_ERROR_LOGGED	System Error Logged	Administration / Plattform / Audit
INVITATION_SENT	Invitation Sent	Einladungslebenszyklus
INVITATION_ACCEPTED	Invitation Accepted	Einladungslebenszyklus
INVITATION_REVOKED	Invitation Revoked	Einladungslebenszyklus
INVITATION_RESENT	Invitation Resent	Einladungslebenszyklus
INVITATION_EXPIRED	Invitation Expired	Einladungslebenszyklus
INVITATION_ACCEPT_BLOCKED	Invitation Accept Blocked	Einladungslebenszyklus
INVITE_ACCEPT_STARTED	invite_accept_started	Einladungslebenszyklus
INVITE_TOKEN_INVALID_OR_EXPIRED	invite_token_invalid_or_expired	Einladungslebenszyklus
INVITE_EMAIL_MISMATCH_BLOCKED	invite_email_mismatch_blocked	Einladungslebenszyklus
INVITE_ACCEPTED	invite_accepted	Einladungslebenszyklus
ORG_SUBMISSION_STARTED	org_submission_started	Einladungslebenszyklus
ORG_SUBMISSION_SUBMITTED	org_submission_submitted	Einladungslebenszyklus
ORG_SUBMISSION_APPROVED	org_submission_approved	Einladungslebenszyklus
ORG_SUBMISSION_REJECTED	org_submission_rejected	Einladungslebenszyklus
PROVIDER_FLOW_FAILED	provider_flow_failed	Einladungslebenszyklus
PENDING_STATE_VIEWED	pending_state_viewed	Einladungslebenszyklus
PLATFORM_USER_INVITED	Platform User Invited	Verwaltung der Plattformbenutzer
PLATFORM_USER_REMOVED	Platform User Removed	Verwaltung der Plattformbenutzer
PLATFORM_USER_ROLE_CHANGED	Platform User Role Changed	Verwaltung der Plattformbenutzer
PLATFORM_USER_MFA_RESET	Platform User MFA Reset	Verwaltung der Plattformbenutzer
PLATFORM_INVITATION_ACCEPTED	Platform Invitation Accepted	Verwaltung der Plattformbenutzer
PLATFORM_USER_INVITE_REJECTED	Platform User Invite Rejected	Verwaltung der Plattformbenutzer
PLATFORM_SELF_REMOVAL_BLOCKED	Platform Self Removal Blocked	Verwaltung der Plattformbenutzer
PLATFORM_LAST_ADMIN_REMOVAL_BLOCKED	Platform Last Admin Removal Blocked	Verwaltung der Plattformbenutzer
PLATFORM_LAST_ADMIN_MFA_RESET_BLOCKED	Platform Last Admin MFA Reset Blocked	Verwaltung der Plattformbenutzer
PLATFORM_USERS_LISTED	Platform Users Listed	Verwaltung der Plattformbenutzer
PLATFORM_INVITATIONS_LISTED	Platform Invitations Listed	Verwaltung der Plattformbenutzer
GROUP_CREATED	group.created	Gruppen / Safe-Zugriff
GROUP_UPDATED	group.updated	Gruppen / Safe-Zugriff
GROUP_DELETED	group.deleted	Gruppen / Safe-Zugriff
GROUP_MEMBER_ADDED	group.member.added	Gruppen / Safe-Zugriff
GROUP_MEMBER_REMOVED	group.member.removed	Gruppen / Safe-Zugriff
SAFE_GROUP_ASSIGNMENT_CREATED	safe.group_assignment.created	Gruppen / Safe-Zugriff
SAFE_GROUP_ASSIGNMENT_UPDATED	safe.group_assignment.updated	Gruppen / Safe-Zugriff
SAFE_GROUP_ASSIGNMENT_REMOVED	safe.group_assignment.removed	Gruppen / Safe-Zugriff
SAFE_MEMBER_ADDED	safe.member.added	Gruppen / Safe-Zugriff
SAFE_MEMBER_ROLE_UPDATED	safe.member.role_updated	Gruppen / Safe-Zugriff
SAFE_MEMBER_REMOVED	safe.member.removed	Gruppen / Safe-Zugriff
SAFE_DERIVED_ACCESS_GRANTED	safe.derived_access.granted	Gruppen / Safe-Zugriff
SAFE_DERIVED_ACCESS_REVOKED	safe.derived_access.revoked	Gruppen / Safe-Zugriff
SAFE_DERIVED_ACCESS_ROLE_CHANGED	safe.derived_access.role_changed	Gruppen / Safe-Zugriff
GROUP_MUTATION_DENIED	group.mutation.denied	Gruppen / Safe-Zugriff
ORG_GOVERNANCE_ACTION_REQUESTED	org_governance.action_requested	Organisationsbezogene Governance-Aktionen
ORG_GOVERNANCE_ACTION_APPROVED	org_governance.action_approved	Organisationsbezogene Governance-Aktionen
ORG_GOVERNANCE_ACTION_REJECTED	org_governance.action_rejected	Organisationsbezogene Governance-Aktionen
PLATFORM_CROSS_ORG_GOVERNANCE_VIEWED	platform.cross_org_governance_viewed	Organisationsübergreifende Governance
ORG_GOVERNANCE_QUEUE_EXPORTED	org_governance.queue_exported	Organisationsübergreifende Governance
ORG_GOVERNANCE_SELF_APPROVAL_BLOCKED	org_governance.self_approval_blocked	Organisationsübergreifende Governance
PHONE_VERIFICATION_CODE_SENT	phone_verification_code_sent	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_SUCCEEDED	phone_verification_succeeded	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_FAILED	phone_verification_failed	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_EXPIRED	phone_verification_expired	Telefon-/SMS-Verifizierung
PHONE_CHANGE_REQUESTED	phone_change_requested	Telefon-/SMS-Verifizierung
PHONE_CHANGE_COMMITTED	phone_change_committed	Telefon-/SMS-Verifizierung
PHONE_CHANGE_ABANDONED	phone_change_abandoned	Telefon-/SMS-Verifizierung
AUDIT_PHONE_DIGEST_KEY_ROTATED	audit_phone_digest_key_rotated	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_CODE_SEND_BLOCKED_PROVIDER_UNAVAILABLE	phone_verification_code_send_blocked_provider_unavailable	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_BOOT_PROVIDER_GATE_PASSED	phone_verification_boot_provider_gate_passed	Telefon-/SMS-Verifizierung
PHONE_VERIFICATION_CODE_SEND_BLOCKED_RATE_LIMIT	phone_verification_code_send_blocked_rate_limit	Telefon-/SMS-Verifizierung
PHONE_CHANGE_CONCURRENT_MODIFICATION	phone_change_concurrent_modification	Telefon-/SMS-Verifizierung
PHONE_CHANGE_CANCEL	phone_change_cancel	Telefon-/SMS-Verifizierung
USERS_PHONE_PROPAGATED_FROM_REGISTRATION	users_phone_propagated_from_registration	Telefon-/SMS-Verifizierung
USERS_PHONE_PROPAGATION_SKIPPED_CONFLICT	users_phone_propagation_skipped_conflict	Telefon-/SMS-Verifizierung

Proxy-gemeinsame SSH-Ereignisse

Von der Control-Plane als PROXY_SSH_*-Ereignistypen erneut exportiert.

Konstante	Wire-String	Beschreibung
PROXY_SSH_SESSION_OPENED	proxy.ssh.session.opened	SSH-Sitzung erfolgreich geöffnet — Prüfung nach Berechtigungserteilung, Upstream-Verbindung, Kanal bereit.
PROXY_SSH_SESSION_CLOSED	proxy.ssh.session.closed	SSH-Sitzung geschlossen — Kanalschließung, Upstream-EOF oder Client-Trennung.
PROXY_SSH_AUTH_REJECTED	proxy.ssh.auth.rejected	SSH-Authentifizierung am Proxy abgelehnt — ungültige Berechtigung, abgelaufene Berechtigung, Replay oder nicht autorisierter Schlüssel.
PROXY_SSH_RECORDING_WRITTEN	proxy.ssh.recording.written	SSH-Aufzeichnungsartefakt finalisiert und im Aufzeichnungsspeicher persistiert.

Schweregrade

Wert	Bedeutung
DEBUG	Diagnose auf niedriger Ebene; wird standardmäßig nicht an SIEM weitergeleitet.
INFO	Datensatz für den Normalbetrieb.
WARN	Behebbarer Zustand, der möglicherweise Aufmerksamkeit erfordert.
ERROR	Vorgang fehlgeschlagen; kann eine Untersuchung erfordern.
CRITICAL	Sicherheitsrelevanter Fehler; wird immer an SIEM weitergeleitet.

Akteurtypen

Wert	Beschreibung
User	Endbenutzer, der im eigenen Namen handelt.
TenantAdmin	Administrator auf Organisationsebene.
System	Automatisierte Systemaktion ohne direkten Benutzerauslöser.
ServiceAccount	API-Token oder Maschinenkonto.
PlatformAdmin	Organisationsübergreifender Plattformbetreiber.
OrgAdmin	Auf die Organisation beschränkte Administratorrolle.
Connector	Connector-Agent, der autonom handelt.

Zieltypen

Wert	Beschreibung
Account	Privilegiertes Konto oder Anmeldeinformationsobjekt.
Connection	Verbindungsdefinition.
Session	Aktive oder abgeschlossene Sitzung.
Agent	Connector- oder Proxy-Agent.
Policy	Zugriffs- oder Sitzungsrichtlinie.
Secret	Secret- oder Anmeldeinformations-Payload.
Tenant	Mandanten-/Organisationsentität.
API Token	API-Token-Objekt.
Invitation	Einladungsdatensatz.
AuditLog	Prüfprotokoll-Abfrage oder -Export.
GovernanceAction	Governance-Genehmigungsanforderung.
Safe	Safe-Container.