Catalog de evenimente de audit

Acest catalog enumeră toate numele de evenimente de audit de nivel public VaultPAM și categoriile acestora. Este destinat inginerilor SIEM care construiesc reguli de detectare și auditorilor de conformitate care validează acoperirea auditului — nu pentru construirea de integrări client împotriva schemei complete de evenimente. Schema completă a câmpurilor (actor, țintă, metadate, retenție) este disponibilă în referința API cu acces restricționat; contactați echipa de suport pentru a solicita acces.

Acest catalog este generat automat din sursă. Nu editați direct. Pentru a regenera, executați scripts/docs/generate_audit_event_catalog.sh.

Evenimente de Plan de Control

Constantă	Șir de Transmisie	Categorie
AGENT_PAIRING_INITIATED	Agent Pairing Initiated	Agent / Conectivitate
AGENT_PAIRING_COMPLETED	Agent Pairing Completed	Agent / Conectivitate
AGENT_PAIRING_FAILED	Agent Pairing Failed	Agent / Conectivitate
AGENT_HEARTBEAT_RECEIVED	Agent Heartbeat Received	Agent / Conectivitate
AGENT_CONNECTIVITY_CHECK	Agent Connectivity Check	Agent / Conectivitate
CONNECTOR_REGISTRATION	Connector Registration	Agent / Conectivitate
CONNECTOR_UPGRADE	Connector Upgrade	Agent / Conectivitate
CONNECTOR_DECOMMISSIONED	Connector Decommissioned	Agent / Conectivitate
USER_ACCESS_REQUEST_CREATED	User Access Request Created	Identitate / Acces / Partajare
ACCESS_REQUEST_APPROVED	Access Request Approved	Identitate / Acces / Partajare
ACCESS_REQUEST_REJECTED	Access Request Rejected	Identitate / Acces / Partajare
ACCESS_DELEGATION_GRANTED	Access Delegation Granted	Identitate / Acces / Partajare
ACCESS_DELEGATION_REVOKED	Access Delegation Revoked	Identitate / Acces / Partajare
ROLE_ASSIGNMENT_CHANGED	Role Assignment Changed	Identitate / Acces / Partajare
POLICY_ASSIGNMENT_CHANGED	Policy Assignment Changed	Identitate / Acces / Partajare
MFA_CHALLENGE_TRIGGERED	MFA Challenge Triggered	Identitate / Acces / Partajare
MFA_VERIFICATION_SUCCEEDED	MFA Verification Succeeded	Identitate / Acces / Partajare
MFA_VERIFICATION_FAILED	MFA Verification Failed	Identitate / Acces / Partajare
MFA_SESSIONS_INVALIDATED	MFA Sessions Invalidated	Identitate / Acces / Partajare
MFA_RECOVERY_REQUESTED	mfa.recovery.requested	Identitate / Acces / Partajare
MFA_RECOVERY_VERIFIED	mfa.recovery.verified	Identitate / Acces / Partajare
MFA_RECOVERY_PENDING_ADMIN_APPROVAL	mfa.recovery.pending_admin_approval	Identitate / Acces / Partajare
MFA_RECOVERY_APPROVED	mfa.recovery.approved	Identitate / Acces / Partajare
MFA_RECOVERY_DENIED	mfa.recovery.denied	Identitate / Acces / Partajare
MFA_RECOVERY_GRANT_ISSUED	mfa.recovery.grant_issued	Identitate / Acces / Partajare
MFA_RECOVERY_GRANT_CONSUMED	mfa.recovery.grant_consumed	Identitate / Acces / Partajare
MFA_RECOVERY_EXPIRED	mfa.recovery.expired	Identitate / Acces / Partajare
MFA_RECOVERY_COMPLETED	mfa.recovery.completed	Identitate / Acces / Partajare
MFA_BACKUP_CODES_GENERATED	mfa.backup_codes.generated	Identitate / Acces / Partajare
MFA_BACKUP_CODES_USED	mfa.backup_codes.used	Identitate / Acces / Partajare
MFA_BACKUP_CODES_REGENERATED	mfa.backup_codes.regenerated	Identitate / Acces / Partajare
PRIVILEGED_ACCOUNT_CREATED	Privileged Account Created	Conturi / Secrete / Credențiale
PRIVILEGED_ACCOUNT_UPDATED	Privileged Account Updated	Conturi / Secrete / Credențiale
PRIVILEGED_ACCOUNT_DISABLED	Privileged Account Disabled	Conturi / Secrete / Credențiale
CREDENTIAL_CHECKOUT_STARTED	Credential Check-out Started	Conturi / Secrete / Credențiale
CREDENTIAL_CHECKOUT_COMPLETED	Credential Check-out Completed	Conturi / Secrete / Credențiale
CREDENTIAL_CHECKIN_COMPLETED	Credential Check-in Completed	Conturi / Secrete / Credențiale
CREDENTIAL_ROTATION_STARTED	Credential Rotation Started	Conturi / Secrete / Credențiale
CREDENTIAL_ROTATION_COMPLETED	Credential Rotation Completed	Conturi / Secrete / Credențiale
CREDENTIAL_ROTATION_FAILED	Credential Rotation Failed	Conturi / Secrete / Credențiale
SECRET_ACCESSED	Secret Accessed (Metadata-only)	Conturi / Secrete / Credențiale
CONNECTION_DEFINITION_CREATED	Connection Definition Created	Conexiuni / Sesiuni
CONNECTION_DEFINITION_UPDATED	Connection Definition Updated	Conexiuni / Sesiuni
CONNECTION_DEFINITION_DELETED	Connection Definition Deleted	Conexiuni / Sesiuni
SESSION_START_REQUESTED	Session Start Requested	Conexiuni / Sesiuni
SESSION_ESTABLISHED	Session Established	Conexiuni / Sesiuni
SESSION_RECORDING_STARTED	Session Recording Started	Conexiuni / Sesiuni
SESSION_POLICY_ENFORCED	Session Policy Enforced	Conexiuni / Sesiuni
SESSION_SUSPENDED	Session Suspended	Conexiuni / Sesiuni
SESSION_TERMINATED_BY_USER	Session Terminated by User	Conexiuni / Sesiuni
SESSION_TERMINATED_BY_ADMIN	Session Terminated by Admin	Conexiuni / Sesiuni
SESSION_TERMINATED_BY_SYSTEM	Session Terminated by System	Conexiuni / Sesiuni
SESSION_RECORDING_FINALIZED	Session Recording Finalized	Conexiuni / Sesiuni
SESSION_PLAYBACK_ACCESSED	Session Playback Accessed	Conexiuni / Sesiuni
HTTP_SESSION_STARTED	HTTP_SESSION_STARTED	Conexiuni / Sesiuni
HTTP_SESSION_ENDED	HTTP_SESSION_ENDED	Conexiuni / Sesiuni
HTTP_URL_DENIED	HTTP_URL_DENIED	Conexiuni / Sesiuni
HTTP_CREDENTIAL_INJECTED	HTTP_CREDENTIAL_INJECTED	Conexiuni / Sesiuni
AUDIT_LOG_VIEWED	Audit Log Viewed	Admin / Platformă / Audit
AUDIT_LOG_EXPORT_REQUESTED	Audit Log Export Requested	Admin / Platformă / Audit
AUDIT_LOG_EXPORT_COMPLETED	Audit Log Export Completed	Admin / Platformă / Audit
RETENTION_POLICY_CHANGED	Retention Policy Changed	Admin / Platformă / Audit
TENANT_SETTINGS_UPDATED	Tenant Settings Updated	Admin / Platformă / Audit
API_TOKEN_CREATED	API Token Created	Admin / Platformă / Audit
API_TOKEN_REVOKED	API Token Revoked	Admin / Platformă / Audit
SECURITY_INCIDENT_FLAGGED	Security Incident Flagged	Admin / Platformă / Audit
SYSTEM_ERROR_LOGGED	System Error Logged	Admin / Platformă / Audit
INVITATION_SENT	Invitation Sent	Ciclul de viață al invitațiilor
INVITATION_ACCEPTED	Invitation Accepted	Ciclul de viață al invitațiilor
INVITATION_REVOKED	Invitation Revoked	Ciclul de viață al invitațiilor
INVITATION_RESENT	Invitation Resent	Ciclul de viață al invitațiilor
INVITATION_EXPIRED	Invitation Expired	Ciclul de viață al invitațiilor
INVITATION_ACCEPT_BLOCKED	Invitation Accept Blocked	Ciclul de viață al invitațiilor
INVITE_ACCEPT_STARTED	invite_accept_started	Ciclul de viață al invitațiilor
INVITE_TOKEN_INVALID_OR_EXPIRED	invite_token_invalid_or_expired	Ciclul de viață al invitațiilor
INVITE_EMAIL_MISMATCH_BLOCKED	invite_email_mismatch_blocked	Ciclul de viață al invitațiilor
INVITE_ACCEPTED	invite_accepted	Ciclul de viață al invitațiilor
ORG_SUBMISSION_STARTED	org_submission_started	Ciclul de viață al invitațiilor
ORG_SUBMISSION_SUBMITTED	org_submission_submitted	Ciclul de viață al invitațiilor
ORG_SUBMISSION_APPROVED	org_submission_approved	Ciclul de viață al invitațiilor
ORG_SUBMISSION_REJECTED	org_submission_rejected	Ciclul de viață al invitațiilor
PROVIDER_FLOW_FAILED	provider_flow_failed	Ciclul de viață al invitațiilor
PENDING_STATE_VIEWED	pending_state_viewed	Ciclul de viață al invitațiilor
PLATFORM_USER_INVITED	Platform User Invited	Gestionarea utilizatorilor platformei
PLATFORM_USER_REMOVED	Platform User Removed	Gestionarea utilizatorilor platformei
PLATFORM_USER_ROLE_CHANGED	Platform User Role Changed	Gestionarea utilizatorilor platformei
PLATFORM_USER_MFA_RESET	Platform User MFA Reset	Gestionarea utilizatorilor platformei
PLATFORM_INVITATION_ACCEPTED	Platform Invitation Accepted	Gestionarea utilizatorilor platformei
PLATFORM_USER_INVITE_REJECTED	Platform User Invite Rejected	Gestionarea utilizatorilor platformei
PLATFORM_SELF_REMOVAL_BLOCKED	Platform Self Removal Blocked	Gestionarea utilizatorilor platformei
PLATFORM_LAST_ADMIN_REMOVAL_BLOCKED	Platform Last Admin Removal Blocked	Gestionarea utilizatorilor platformei
PLATFORM_LAST_ADMIN_MFA_RESET_BLOCKED	Platform Last Admin MFA Reset Blocked	Gestionarea utilizatorilor platformei
PLATFORM_USERS_LISTED	Platform Users Listed	Gestionarea utilizatorilor platformei
PLATFORM_INVITATIONS_LISTED	Platform Invitations Listed	Gestionarea utilizatorilor platformei
GROUP_CREATED	group.created	Grupuri / Acces Safe
GROUP_UPDATED	group.updated	Grupuri / Acces Safe
GROUP_DELETED	group.deleted	Grupuri / Acces Safe
GROUP_MEMBER_ADDED	group.member.added	Grupuri / Acces Safe
GROUP_MEMBER_REMOVED	group.member.removed	Grupuri / Acces Safe
SAFE_GROUP_ASSIGNMENT_CREATED	safe.group_assignment.created	Grupuri / Acces Safe
SAFE_GROUP_ASSIGNMENT_UPDATED	safe.group_assignment.updated	Grupuri / Acces Safe
SAFE_GROUP_ASSIGNMENT_REMOVED	safe.group_assignment.removed	Grupuri / Acces Safe
SAFE_MEMBER_ADDED	safe.member.added	Grupuri / Acces Safe
SAFE_MEMBER_ROLE_UPDATED	safe.member.role_updated	Grupuri / Acces Safe
SAFE_MEMBER_REMOVED	safe.member.removed	Grupuri / Acces Safe
SAFE_DERIVED_ACCESS_GRANTED	safe.derived_access.granted	Grupuri / Acces Safe
SAFE_DERIVED_ACCESS_REVOKED	safe.derived_access.revoked	Grupuri / Acces Safe
SAFE_DERIVED_ACCESS_ROLE_CHANGED	safe.derived_access.role_changed	Grupuri / Acces Safe
GROUP_MUTATION_DENIED	group.mutation.denied	Grupuri / Acces Safe
ORG_GOVERNANCE_ACTION_REQUESTED	org_governance.action_requested	Acțiuni de Governance la nivel de Org
ORG_GOVERNANCE_ACTION_APPROVED	org_governance.action_approved	Acțiuni de Governance la nivel de Org
ORG_GOVERNANCE_ACTION_REJECTED	org_governance.action_rejected	Acțiuni de Governance la nivel de Org
PLATFORM_CROSS_ORG_GOVERNANCE_VIEWED	platform.cross_org_governance_viewed	Governance între Orguri
ORG_GOVERNANCE_QUEUE_EXPORTED	org_governance.queue_exported	Governance între Orguri
ORG_GOVERNANCE_SELF_APPROVAL_BLOCKED	org_governance.self_approval_blocked	Governance între Orguri
PHONE_VERIFICATION_CODE_SENT	phone_verification_code_sent	Verificare telefon / SMS
PHONE_VERIFICATION_SUCCEEDED	phone_verification_succeeded	Verificare telefon / SMS
PHONE_VERIFICATION_FAILED	phone_verification_failed	Verificare telefon / SMS
PHONE_VERIFICATION_EXPIRED	phone_verification_expired	Verificare telefon / SMS
PHONE_CHANGE_REQUESTED	phone_change_requested	Verificare telefon / SMS
PHONE_CHANGE_COMMITTED	phone_change_committed	Verificare telefon / SMS
PHONE_CHANGE_ABANDONED	phone_change_abandoned	Verificare telefon / SMS
AUDIT_PHONE_DIGEST_KEY_ROTATED	audit_phone_digest_key_rotated	Verificare telefon / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_PROVIDER_UNAVAILABLE	phone_verification_code_send_blocked_provider_unavailable	Verificare telefon / SMS
PHONE_VERIFICATION_BOOT_PROVIDER_GATE_PASSED	phone_verification_boot_provider_gate_passed	Verificare telefon / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_RATE_LIMIT	phone_verification_code_send_blocked_rate_limit	Verificare telefon / SMS
PHONE_CHANGE_CONCURRENT_MODIFICATION	phone_change_concurrent_modification	Verificare telefon / SMS
PHONE_CHANGE_CANCEL	phone_change_cancel	Verificare telefon / SMS
USERS_PHONE_PROPAGATED_FROM_REGISTRATION	users_phone_propagated_from_registration	Verificare telefon / SMS
USERS_PHONE_PROPAGATION_SKIPPED_CONFLICT	users_phone_propagation_skipped_conflict	Verificare telefon / SMS

Evenimente SSH Partajate de Proxy

Re-exportate de planul de control ca tipuri de evenimente PROXY_SSH_*.

Constantă	Șir de Transmisie	Descriere
PROXY_SSH_SESSION_OPENED	proxy.ssh.session.opened	Sesiune SSH deschisă cu succes — verificare post-grant, conectare upstream, canal gata.
PROXY_SSH_SESSION_CLOSED	proxy.ssh.session.closed	Sesiune SSH închisă — închidere canal, EOF upstream, sau deconectare client.
PROXY_SSH_AUTH_REJECTED	proxy.ssh.auth.rejected	Autentificare SSH respingă la proxy — grant nevalid, grant expirat, replay, sau cheie neautorizată.
PROXY_SSH_RECORDING_WRITTEN	proxy.ssh.recording.written	Artefact de înregistrare SSH finalizat și persisted în magazinul de înregistrări.

Niveluri de Severitate

Valoare	Semnificație
DEBUG	Diagnostic la nivel scăzut; nu este trimis la SIEM implicit.
INFO	Înregistrare operațională normală.
WARN	Condiție recuperabilă care poate necesita atenție.
ERROR	Operație eșuată; poate necesita investigație.
CRITICAL	Eșec semnificativ din punct de vedere securității; întotdeauna trimis la SIEM.

Tipuri de Actor

Valoare	Descriere
User	Utilizator final acționând în propriul interes.
TenantAdmin	Administrator la nivel de organizație.
System	Acțiune de sistem automatizată fără declanșare directă de utilizator.
ServiceAccount	Token API sau cont de mașină.
PlatformAdmin	Operator platformă între orguri.
OrgAdmin	Rol de admin la nivel de organizație.
Connector	Agent Connector acționând în mod autonom.

Tipuri de Țintă

Valoare	Descriere
Account	Cont privilegiat sau obiect de credențial.
Connection	Definiție de conexiune.
Session	Sesiune activă sau completă.
Agent	Agent Connector sau proxy.
Policy	Politică de acces sau sesiune.
Secret	Secret sau șir de credențial.
Tenant	Entitate tenant/org.
API Token	Obiect token API.
Invitation	Înregistrare de invitație.
AuditLog	Interogare sau export jurnal de audit.
GovernanceAction	Cerere de aprobare de governance.
Safe	Container Safe.