DeepSecurity 用户注销信息日志

DeepSecurity User Signed Off information logs

你好、有没有人知道, 我正在使用 Deep Security ver12.

我想查看登录的用户注销信息。 用户从趋势科技服务器深度安全防护系统控制台注销的日期。

我可以看到我在 DSM 控制台上签署了线索,但我需要在 SQL 数据库 Table 上检查它以进行审核。

我只找到了“dbo.clientsessions”,这个 table 我需要检查吗?

我也想查看API:160“认证失败”,我找不到table有信息

感谢您的帮助。

尝试 DB table clientsessions,我认为旧版 REST API(使用 username/password 登录)也将登录 table。

对于身份验证失败,如果您想审计遗留 REST API login/logoff,您可以使用 table systemevents。 Number 字段中的值可能是:

  • 600 位用户登录
  • 601 位用户退出
  • 608 用户会话验证失败
  • 675 API 密钥会话验证失败

...