Anexo E. Ciberseguridad
STRUCTURED-
SD-ID
DATA
(SD)
SOE
EventId
EventText
User
AccessMode
Interface
PeerIpAddress
Campos de información RFC 5424
OID correspondiente al SMII Network management Private
Enterprise Code:
Contador de secuencia de evento. Es un número correlativo, que
se incrementa con cada evento que ocurre. Se trata de un entero
de 32 bits sin signo, por lo tanto, los posibles valores van desde 0
hasta 4294967295. Se codifica con una cadena de texto de hasta
10 caracteres.
Se emplea para ordenar los eventos según su ocurrencia, pues la
fecha/hora podría sufrir alteraciones.
Identificador universal que identifica al evento de manera única.
Véase columna EventId de la tabla del apartado de Eventos.
Texto descriptivo del evento.
Véase columna EventText de la tabla del apartado de Eventos.
Identificador del usuario que ha provocado el evento.
Cadena de texto de hasta 256 caracteres con el nombre de
usuario que ha generado el evento.
No usado en la implementación actual. Por ahora todas las
autenticaciones de usuarios son locales.
Es una cadena de texto de hasta 32 caracteres que identifica a la
interfaz física por la que se ha producido el evento.
Este campo solo está disponible en los eventos del tipo control de
accesos generados desde el servicio PROCOME. Los posibles
valores son: "LocalPort", "RemotePort1" y "RemotePort2".
Cadena de texto de hasta 39 caracteres que identifica la dirección
IP (IP4 o IP6) de la máquina que ha accedido al equipo y que ha
provocado el evento. Información disponible en los eventos del
tipo control de accesos de todos los servicios excepto
PROCOME.
ZIV APLICACIONES Y TECNOLOGÍA, S.L.U. 2018
M0ZLFA1807E
E-24
ZLF: Protección de Distancia
Capítulos
