Katalog zdarzeń audytu

Ten katalog zawiera wszystkie nazwy zdarzeń audytu VaultPAM z poziomu publicznego (public-tier) oraz ich kategorie. Jest przeznaczony dla inżynierów SIEM budujących reguły wykrywania oraz dla audytorów zgodności weryfikujących zakres audytu — nie służy do budowania integracji klienckich w oparciu o pełny schemat zdarzeń. Pełny schemat pól (podmiot działający, cel, metadane, retencja) jest dostępny w objętej kontrolą dostępu dokumentacji API; skontaktuj się z pomocą techniczną, aby poprosić o dostęp.

Ten katalog jest generowany automatycznie ze źródła. Nie edytuj go bezpośrednio. Aby wygenerować go ponownie, uruchom scripts/docs/generate_audit_event_catalog.sh.

Zdarzenia control-plane

Stała	Łańcuch wire	Kategoria
AGENT_PAIRING_INITIATED	Agent Pairing Initiated	Agent / Łączność
AGENT_PAIRING_COMPLETED	Agent Pairing Completed	Agent / Łączność
AGENT_PAIRING_FAILED	Agent Pairing Failed	Agent / Łączność
AGENT_HEARTBEAT_RECEIVED	Agent Heartbeat Received	Agent / Łączność
AGENT_CONNECTIVITY_CHECK	Agent Connectivity Check	Agent / Łączność
CONNECTOR_REGISTRATION	Connector Registration	Agent / Łączność
CONNECTOR_UPGRADE	Connector Upgrade	Agent / Łączność
CONNECTOR_DECOMMISSIONED	Connector Decommissioned	Agent / Łączność
USER_ACCESS_REQUEST_CREATED	User Access Request Created	Tożsamość / Dostęp / Udostępnianie
ACCESS_REQUEST_APPROVED	Access Request Approved	Tożsamość / Dostęp / Udostępnianie
ACCESS_REQUEST_REJECTED	Access Request Rejected	Tożsamość / Dostęp / Udostępnianie
ACCESS_DELEGATION_GRANTED	Access Delegation Granted	Tożsamość / Dostęp / Udostępnianie
ACCESS_DELEGATION_REVOKED	Access Delegation Revoked	Tożsamość / Dostęp / Udostępnianie
ROLE_ASSIGNMENT_CHANGED	Role Assignment Changed	Tożsamość / Dostęp / Udostępnianie
POLICY_ASSIGNMENT_CHANGED	Policy Assignment Changed	Tożsamość / Dostęp / Udostępnianie
MFA_CHALLENGE_TRIGGERED	MFA Challenge Triggered	Tożsamość / Dostęp / Udostępnianie
MFA_VERIFICATION_SUCCEEDED	MFA Verification Succeeded	Tożsamość / Dostęp / Udostępnianie
MFA_VERIFICATION_FAILED	MFA Verification Failed	Tożsamość / Dostęp / Udostępnianie
MFA_SESSIONS_INVALIDATED	MFA Sessions Invalidated	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_REQUESTED	mfa.recovery.requested	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_VERIFIED	mfa.recovery.verified	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_PENDING_ADMIN_APPROVAL	mfa.recovery.pending_admin_approval	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_APPROVED	mfa.recovery.approved	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_DENIED	mfa.recovery.denied	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_GRANT_ISSUED	mfa.recovery.grant_issued	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_GRANT_CONSUMED	mfa.recovery.grant_consumed	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_EXPIRED	mfa.recovery.expired	Tożsamość / Dostęp / Udostępnianie
MFA_RECOVERY_COMPLETED	mfa.recovery.completed	Tożsamość / Dostęp / Udostępnianie
MFA_BACKUP_CODES_GENERATED	mfa.backup_codes.generated	Tożsamość / Dostęp / Udostępnianie
MFA_BACKUP_CODES_USED	mfa.backup_codes.used	Tożsamość / Dostęp / Udostępnianie
MFA_BACKUP_CODES_REGENERATED	mfa.backup_codes.regenerated	Tożsamość / Dostęp / Udostępnianie
PRIVILEGED_ACCOUNT_CREATED	Privileged Account Created	Konta / Sekrety / Poświadczenia
PRIVILEGED_ACCOUNT_UPDATED	Privileged Account Updated	Konta / Sekrety / Poświadczenia
PRIVILEGED_ACCOUNT_DISABLED	Privileged Account Disabled	Konta / Sekrety / Poświadczenia
CREDENTIAL_CHECKOUT_STARTED	Credential Check-out Started	Konta / Sekrety / Poświadczenia
CREDENTIAL_CHECKOUT_COMPLETED	Credential Check-out Completed	Konta / Sekrety / Poświadczenia
CREDENTIAL_CHECKIN_COMPLETED	Credential Check-in Completed	Konta / Sekrety / Poświadczenia
CREDENTIAL_ROTATION_STARTED	Credential Rotation Started	Konta / Sekrety / Poświadczenia
CREDENTIAL_ROTATION_COMPLETED	Credential Rotation Completed	Konta / Sekrety / Poświadczenia
CREDENTIAL_ROTATION_FAILED	Credential Rotation Failed	Konta / Sekrety / Poświadczenia
SECRET_ACCESSED	Secret Accessed (Metadata-only)	Konta / Sekrety / Poświadczenia
CONNECTION_DEFINITION_CREATED	Connection Definition Created	Połączenia / Sesje
CONNECTION_DEFINITION_UPDATED	Connection Definition Updated	Połączenia / Sesje
CONNECTION_DEFINITION_DELETED	Connection Definition Deleted	Połączenia / Sesje
SESSION_START_REQUESTED	Session Start Requested	Połączenia / Sesje
SESSION_ESTABLISHED	Session Established	Połączenia / Sesje
SESSION_RECORDING_STARTED	Session Recording Started	Połączenia / Sesje
SESSION_POLICY_ENFORCED	Session Policy Enforced	Połączenia / Sesje
SESSION_SUSPENDED	Session Suspended	Połączenia / Sesje
SESSION_TERMINATED_BY_USER	Session Terminated by User	Połączenia / Sesje
SESSION_TERMINATED_BY_ADMIN	Session Terminated by Admin	Połączenia / Sesje
SESSION_TERMINATED_BY_SYSTEM	Session Terminated by System	Połączenia / Sesje
SESSION_RECORDING_FINALIZED	Session Recording Finalized	Połączenia / Sesje
SESSION_PLAYBACK_ACCESSED	Session Playback Accessed	Połączenia / Sesje
HTTP_SESSION_STARTED	HTTP_SESSION_STARTED	Połączenia / Sesje
HTTP_SESSION_ENDED	HTTP_SESSION_ENDED	Połączenia / Sesje
HTTP_URL_DENIED	HTTP_URL_DENIED	Połączenia / Sesje
HTTP_CREDENTIAL_INJECTED	HTTP_CREDENTIAL_INJECTED	Połączenia / Sesje
AUDIT_LOG_VIEWED	Audit Log Viewed	Administracja / Platforma / Audyt
AUDIT_LOG_EXPORT_REQUESTED	Audit Log Export Requested	Administracja / Platforma / Audyt
AUDIT_LOG_EXPORT_COMPLETED	Audit Log Export Completed	Administracja / Platforma / Audyt
RETENTION_POLICY_CHANGED	Retention Policy Changed	Administracja / Platforma / Audyt
TENANT_SETTINGS_UPDATED	Tenant Settings Updated	Administracja / Platforma / Audyt
API_TOKEN_CREATED	API Token Created	Administracja / Platforma / Audyt
API_TOKEN_REVOKED	API Token Revoked	Administracja / Platforma / Audyt
SECURITY_INCIDENT_FLAGGED	Security Incident Flagged	Administracja / Platforma / Audyt
SYSTEM_ERROR_LOGGED	System Error Logged	Administracja / Platforma / Audyt
INVITATION_SENT	Invitation Sent	Cykl życia zaproszenia
INVITATION_ACCEPTED	Invitation Accepted	Cykl życia zaproszenia
INVITATION_REVOKED	Invitation Revoked	Cykl życia zaproszenia
INVITATION_RESENT	Invitation Resent	Cykl życia zaproszenia
INVITATION_EXPIRED	Invitation Expired	Cykl życia zaproszenia
INVITATION_ACCEPT_BLOCKED	Invitation Accept Blocked	Cykl życia zaproszenia
INVITE_ACCEPT_STARTED	invite_accept_started	Cykl życia zaproszenia
INVITE_TOKEN_INVALID_OR_EXPIRED	invite_token_invalid_or_expired	Cykl życia zaproszenia
INVITE_EMAIL_MISMATCH_BLOCKED	invite_email_mismatch_blocked	Cykl życia zaproszenia
INVITE_ACCEPTED	invite_accepted	Cykl życia zaproszenia
ORG_SUBMISSION_STARTED	org_submission_started	Cykl życia zaproszenia
ORG_SUBMISSION_SUBMITTED	org_submission_submitted	Cykl życia zaproszenia
ORG_SUBMISSION_APPROVED	org_submission_approved	Cykl życia zaproszenia
ORG_SUBMISSION_REJECTED	org_submission_rejected	Cykl życia zaproszenia
PROVIDER_FLOW_FAILED	provider_flow_failed	Cykl życia zaproszenia
PENDING_STATE_VIEWED	pending_state_viewed	Cykl życia zaproszenia
PLATFORM_USER_INVITED	Platform User Invited	Zarządzanie użytkownikami platformy
PLATFORM_USER_REMOVED	Platform User Removed	Zarządzanie użytkownikami platformy
PLATFORM_USER_ROLE_CHANGED	Platform User Role Changed	Zarządzanie użytkownikami platformy
PLATFORM_USER_MFA_RESET	Platform User MFA Reset	Zarządzanie użytkownikami platformy
PLATFORM_INVITATION_ACCEPTED	Platform Invitation Accepted	Zarządzanie użytkownikami platformy
PLATFORM_USER_INVITE_REJECTED	Platform User Invite Rejected	Zarządzanie użytkownikami platformy
PLATFORM_SELF_REMOVAL_BLOCKED	Platform Self Removal Blocked	Zarządzanie użytkownikami platformy
PLATFORM_LAST_ADMIN_REMOVAL_BLOCKED	Platform Last Admin Removal Blocked	Zarządzanie użytkownikami platformy
PLATFORM_LAST_ADMIN_MFA_RESET_BLOCKED	Platform Last Admin MFA Reset Blocked	Zarządzanie użytkownikami platformy
PLATFORM_USERS_LISTED	Platform Users Listed	Zarządzanie użytkownikami platformy
PLATFORM_INVITATIONS_LISTED	Platform Invitations Listed	Zarządzanie użytkownikami platformy
GROUP_CREATED	group.created	Grupy / Dostęp do sejfów
GROUP_UPDATED	group.updated	Grupy / Dostęp do sejfów
GROUP_DELETED	group.deleted	Grupy / Dostęp do sejfów
GROUP_MEMBER_ADDED	group.member.added	Grupy / Dostęp do sejfów
GROUP_MEMBER_REMOVED	group.member.removed	Grupy / Dostęp do sejfów
SAFE_GROUP_ASSIGNMENT_CREATED	safe.group_assignment.created	Grupy / Dostęp do sejfów
SAFE_GROUP_ASSIGNMENT_UPDATED	safe.group_assignment.updated	Grupy / Dostęp do sejfów
SAFE_GROUP_ASSIGNMENT_REMOVED	safe.group_assignment.removed	Grupy / Dostęp do sejfów
SAFE_MEMBER_ADDED	safe.member.added	Grupy / Dostęp do sejfów
SAFE_MEMBER_ROLE_UPDATED	safe.member.role_updated	Grupy / Dostęp do sejfów
SAFE_MEMBER_REMOVED	safe.member.removed	Grupy / Dostęp do sejfów
SAFE_DERIVED_ACCESS_GRANTED	safe.derived_access.granted	Grupy / Dostęp do sejfów
SAFE_DERIVED_ACCESS_REVOKED	safe.derived_access.revoked	Grupy / Dostęp do sejfów
SAFE_DERIVED_ACCESS_ROLE_CHANGED	safe.derived_access.role_changed	Grupy / Dostęp do sejfów
GROUP_MUTATION_DENIED	group.mutation.denied	Grupy / Dostęp do sejfów
ORG_GOVERNANCE_ACTION_REQUESTED	org_governance.action_requested	Działania nadzoru w zakresie organizacji
ORG_GOVERNANCE_ACTION_APPROVED	org_governance.action_approved	Działania nadzoru w zakresie organizacji
ORG_GOVERNANCE_ACTION_REJECTED	org_governance.action_rejected	Działania nadzoru w zakresie organizacji
PLATFORM_CROSS_ORG_GOVERNANCE_VIEWED	platform.cross_org_governance_viewed	Nadzór międzyorganizacyjny
ORG_GOVERNANCE_QUEUE_EXPORTED	org_governance.queue_exported	Nadzór międzyorganizacyjny
ORG_GOVERNANCE_SELF_APPROVAL_BLOCKED	org_governance.self_approval_blocked	Nadzór międzyorganizacyjny
PHONE_VERIFICATION_CODE_SENT	phone_verification_code_sent	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_SUCCEEDED	phone_verification_succeeded	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_FAILED	phone_verification_failed	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_EXPIRED	phone_verification_expired	Weryfikacja telefonu / SMS
PHONE_CHANGE_REQUESTED	phone_change_requested	Weryfikacja telefonu / SMS
PHONE_CHANGE_COMMITTED	phone_change_committed	Weryfikacja telefonu / SMS
PHONE_CHANGE_ABANDONED	phone_change_abandoned	Weryfikacja telefonu / SMS
AUDIT_PHONE_DIGEST_KEY_ROTATED	audit_phone_digest_key_rotated	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_PROVIDER_UNAVAILABLE	phone_verification_code_send_blocked_provider_unavailable	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_BOOT_PROVIDER_GATE_PASSED	phone_verification_boot_provider_gate_passed	Weryfikacja telefonu / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_RATE_LIMIT	phone_verification_code_send_blocked_rate_limit	Weryfikacja telefonu / SMS
PHONE_CHANGE_CONCURRENT_MODIFICATION	phone_change_concurrent_modification	Weryfikacja telefonu / SMS
PHONE_CHANGE_CANCEL	phone_change_cancel	Weryfikacja telefonu / SMS
USERS_PHONE_PROPAGATED_FROM_REGISTRATION	users_phone_propagated_from_registration	Weryfikacja telefonu / SMS
USERS_PHONE_PROPAGATION_SKIPPED_CONFLICT	users_phone_propagation_skipped_conflict	Weryfikacja telefonu / SMS

Współdzielone zdarzenia proxy SSH

Ponownie eksportowane przez control-plane jako typy zdarzeń PROXY_SSH_*.

Stała	Łańcuch wire	Opis
PROXY_SSH_SESSION_OPENED	proxy.ssh.session.opened	Sesja SSH otwarta pomyślnie — weryfikacja po przyznaniu uprawnień, połączenie z hostem nadrzędnym, kanał gotowy.
PROXY_SSH_SESSION_CLOSED	proxy.ssh.session.closed	Sesja SSH zamknięta — zamknięcie kanału, EOF hosta nadrzędnego lub rozłączenie klienta.
PROXY_SSH_AUTH_REJECTED	proxy.ssh.auth.rejected	Uwierzytelnianie SSH odrzucone na proxy — nieprawidłowe uprawnienie, wygasłe uprawnienie, powtórzenie (replay) lub nieautoryzowany klucz.
PROXY_SSH_RECORDING_WRITTEN	proxy.ssh.recording.written	Artefakt nagrania SSH sfinalizowany i utrwalony w magazynie nagrań.

Poziomy ważności

Wartość	Znaczenie
DEBUG	Diagnostyka niskiego poziomu; domyślnie nieprzekazywana do systemu SIEM.
INFO	Wpis o normalnej operacji.
WARN	Warunek możliwy do naprawy, który może wymagać uwagi.
ERROR	Operacja nie powiodła się; może wymagać zbadania.
CRITICAL	Awaria istotna dla bezpieczeństwa; zawsze przekazywana do systemu SIEM.

Typy podmiotów działających

Wartość	Opis
User	Użytkownik końcowy działający we własnym imieniu.
TenantAdmin	Administrator na poziomie organizacji.
System	Zautomatyzowane działanie systemu bez bezpośredniego wyzwolenia przez użytkownika.
ServiceAccount	Token API lub konto maszynowe.
PlatformAdmin	Operator platformy działający międzyorganizacyjnie.
OrgAdmin	Rola administratora w zakresie organizacji.
Connector	Agent konektora działający autonomicznie.

Typy celów

Wartość	Opis
Account	Konto uprzywilejowane lub obiekt poświadczenia.
Connection	Definicja połączenia.
Session	Aktywna lub zakończona sesja.
Agent	Agent konektora lub proxy.
Policy	Polityka dostępu lub sesji.
Secret	Sekret lub ładunek poświadczeń.
Tenant	Encja najemcy/organizacji.
API Token	Obiekt tokena API.
Invitation	Rekord zaproszenia.
AuditLog	Zapytanie lub eksport dziennika audytu.
GovernanceAction	Żądanie zatwierdzenia w ramach nadzoru.
Safe	Kontener sejfu.