Avanpost CA : Приложение 1. Перечень событий

Перечень событий СA с примерами значений полей и структура событий

В таблице приведен перечень событий, которые может фиксировать CA, с примерами значений полей:

Событиеseverityevent_timeevent_typeevent_resultevent_reasonsource_componenthost_nameinitiatorinitiator_ipobject_typeobject_idobject_namedescriptioncorrelation_id
Импорт сертификатов из AD (CSV)52026-04-30T14:20:00+03:00ad_certificates.importedsuccess
clica-prod-01admin127.0.0.1certificateexample-ad-certificates-importedCN=example-user{"event_name":"Импорт сертификатов из AD (CSV)","example":true}example-20260430-000001
Импорт шаблонов из AD62026-04-30T14:20:01+03:00ad_templates.importedsuccess
clica-prod-01admin127.0.0.1templateexample-ad-templates-importedUser{"event_name":"Импорт шаблонов из AD","example":true}example-20260430-000002
Вход в административный интерфейс CA42026-04-30T14:20:02+03:00admin.loginsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-admin-loginivanov.i{"event_name":"Вход в административный интерфейс CA","example":true}example-20260430-000003
Ошибка при попытке входа в административный интерфейс CA62026-04-30T14:20:03+03:00admin.login_errorerrorservice_unavailableweb-uica-prod-01ivanov.i10.10.15.24userexample-admin-login-errorivanov.i{"event_name":"Ошибка при попытке входа в административный интерфейс CA","example":true}example-20260430-000004
Неуспешная попытка входа в административный интерфейс CA62026-04-30T14:20:04+03:00admin.login_faileddeniedinvalid_passwordweb-uica-prod-01ivanov.i10.10.15.24userexample-admin-login-failedivanov.i{"event_name":"Неуспешная попытка входа в административный интерфейс CA","example":true}example-20260430-000005
Выход из административного интерфейса CA32026-04-30T14:20:05+03:00admin.logoutsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-admin-logoutivanov.i{"event_name":"Выход из административного интерфейса CA","example":true}example-20260430-000006
Успешный ввод пароля62026-04-30T14:20:06+03:00admin.password_successsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-admin-password-successivanov.i{"event_name":"Успешный ввод пароля","example":true}example-20260430-000007
Создание точки AIA72026-04-30T14:20:07+03:00aia_endpoint.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-aia-endpoint-createdCA configuration{"event_name":"Создание точки AIA","example":true}example-20260430-000008
Удаление точки AIA72026-04-30T14:20:08+03:00aia_endpoint.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-aia-endpoint-deletedCA configuration{"event_name":"Удаление точки AIA","example":true}example-20260430-000009
Просмотр списка точек AIA22026-04-30T14:20:09+03:00aia_endpoint.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-aia-endpoint-list-viewedCA configuration{"event_name":"Просмотр списка точек AIA","example":true}example-20260430-000010
Изменение точки AIA72026-04-30T14:20:10+03:00aia_endpoint.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-aia-endpoint-updatedCA configuration{"event_name":"Изменение точки AIA","example":true}example-20260430-000011
Просмотр точки AIA22026-04-30T14:20:11+03:00aia_endpoint.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-aia-endpoint-viewedCA configuration{"event_name":"Просмотр точки AIA","example":true}example-20260430-000012
Просмотр журнала аудита безопасности42026-04-30T14:20:12+03:00audit_log.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24audit_logexample-audit-log-list-viewedsecurity audit log{"event_name":"Просмотр журнала аудита безопасности","example":true}example-20260430-000013
Инициирование внеплановой смены сертификата/ключа CA после компрометации102026-04-30T14:20:13+03:00ca.key_rotation.compromisesuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-key-rotation-compromiseCA configuration{"event_name":"Инициирование внеплановой смены сертификата/ключа CA после компрометации","example":true}example-20260430-000014
Плановая смена сертификата/ключа CA82026-04-30T14:20:14+03:00ca.key_rotation.plannedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-key-rotation-plannedCA configuration{"event_name":"Плановая смена сертификата/ключа CA","example":true}example-20260430-000015
Импорт сертификата и ключа CA из PFX92026-04-30T14:20:15+03:00ca_certificate.imported_pfxsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-certificate-imported-pfxCA configuration{"event_name":"Импорт сертификата и ключа CA из PFX","example":true}example-20260430-000016
Изменение состава роли CA82026-04-30T14:20:16+03:00ca_role.members_changedsuccess
web-uica-prod-01ivanov.i10.10.15.24roleexample-ca-role-members-changedCA Administrators{"event_name":"Изменение состава роли CA","example":true}example-20260430-000017
Отключение TOTP у роли CA82026-04-30T14:20:17+03:00ca_role.totp.disabledsuccess
web-uica-prod-01ivanov.i10.10.15.24roleexample-ca-role-totp-disabledCA Administrators{"event_name":"Отключение TOTP у роли CA","example":true}example-20260430-000018
Включение TOTP у роли CA82026-04-30T14:20:18+03:00ca_role.totp.enabledsuccess
web-uica-prod-01ivanov.i10.10.15.24roleexample-ca-role-totp-enabledCA Administrators{"event_name":"Включение TOTP у роли CA","example":true}example-20260430-000019
Создание корневого сертификата CA92026-04-30T14:20:19+03:00ca_root_certificate.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-root-certificate-createdCA configuration{"event_name":"Создание корневого сертификата CA","example":true}example-20260430-000020
Удаление корневого сертификата CA92026-04-30T14:20:20+03:00ca_root_certificate.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-root-certificate-deletedCA configuration{"event_name":"Удаление корневого сертификата CA","example":true}example-20260430-000021
Изменение корневого сертификата CA92026-04-30T14:20:21+03:00ca_root_certificate.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-root-certificate-updatedCA configuration{"event_name":"Изменение корневого сертификата CA","example":true}example-20260430-000022
Просмотр корневого сертификата CA22026-04-30T14:20:22+03:00ca_root_certificate.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-root-certificate-viewedCA configuration{"event_name":"Просмотр корневого сертификата CA","example":true}example-20260430-000023
Установка подчинённого CA82026-04-30T14:20:23+03:00ca_subordinate.installedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-ca-subordinate-installedCA configuration{"event_name":"Установка подчинённого CA","example":true}example-20260430-000024
Удаление сертификата72026-04-30T14:20:24+03:00certificate.deletedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-deletedCN=example-user{"event_name":"Удаление сертификата","example":true}example-20260430-000025
Скачивание сертификата42026-04-30T14:20:25+03:00certificate.downloadedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-downloadedCN=example-user{"event_name":"Скачивание сертификата","example":true}example-20260430-000026
Запрос на асинхронный выпуск сертификата52026-04-30T14:20:26+03:00certificate.enroll_asyncsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-enroll-asyncCN=example-user{"event_name":"Запрос на асинхронный выпуск сертификата","example":true}example-20260430-000027
Выпуск сертификата52026-04-30T14:20:27+03:00certificate.issuedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-issuedCN=example-user{"event_name":"Выпуск сертификата","example":true}example-20260430-000028
Просмотр списка сертификатов22026-04-30T14:20:28+03:00certificate.list_viewedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-list-viewedCN=example-user{"event_name":"Просмотр списка сертификатов","example":true}example-20260430-000029
Возобновление сертификата62026-04-30T14:20:29+03:00certificate.resumedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-resumedCN=example-user{"event_name":"Возобновление сертификата","example":true}example-20260430-000030
Отзыв сертификата72026-04-30T14:20:30+03:00certificate.revokedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-revokedCN=example-user{"event_name":"Отзыв сертификата","example":true}example-20260430-000031
Приостановка сертификата62026-04-30T14:20:31+03:00certificate.suspendedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-suspendedCN=example-user{"event_name":"Приостановка сертификата","example":true}example-20260430-000032
Просмотр сертификата22026-04-30T14:20:32+03:00certificate.viewedsuccess
apica-prod-01ivanov.i10.10.15.24certificateexample-certificate-viewedCN=example-user{"event_name":"Просмотр сертификата","example":true}example-20260430-000033
Просмотр отчёта по сертификатам22026-04-30T14:20:33+03:00certificate_report.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24certificateexample-certificate-report-viewedCN=example-user{"event_name":"Просмотр отчёта по сертификатам","example":true}example-20260430-000034
Создание запроса на сертификат42026-04-30T14:20:34+03:00certificate_request.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24csrexample-certificate-request-createdreq-000184{"event_name":"Создание запроса на сертификат","example":true}example-20260430-000035
Удаление запроса на сертификат52026-04-30T14:20:35+03:00certificate_request.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24csrexample-certificate-request-deletedreq-000184{"event_name":"Удаление запроса на сертификат","example":true}example-20260430-000036
Просмотр списка запросов на сертификаты22026-04-30T14:20:36+03:00certificate_request.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24csrexample-certificate-request-list-viewedreq-000184{"event_name":"Просмотр списка запросов на сертификаты","example":true}example-20260430-000037
Просмотр отчёта по запросам на сертификаты22026-04-30T14:20:37+03:00certificate_request_report.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24csrexample-certificate-request-report-viewedreq-000184{"event_name":"Просмотр отчёта по запросам на сертификаты","example":true}example-20260430-000038
Изменение ACL шаблона82026-04-30T14:20:38+03:00certificate_template.acl_updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-acl-updatedUser{"event_name":"Изменение ACL шаблона","example":true}example-20260430-000039
Создание шаблона72026-04-30T14:20:39+03:00certificate_template.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-createdUser{"event_name":"Создание шаблона","example":true}example-20260430-000040
Удаление шаблона72026-04-30T14:20:40+03:00certificate_template.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-deletedUser{"event_name":"Удаление шаблона","example":true}example-20260430-000041
Просмотр списка шаблонов22026-04-30T14:20:41+03:00certificate_template.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-list-viewedUser{"event_name":"Просмотр списка шаблонов","example":true}example-20260430-000042
Изменение шаблона72026-04-30T14:20:42+03:00certificate_template.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-updatedUser{"event_name":"Изменение шаблона","example":true}example-20260430-000043
Просмотр шаблона22026-04-30T14:20:43+03:00certificate_template.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24templateexample-certificate-template-viewedUser{"event_name":"Просмотр шаблона","example":true}example-20260430-000044
Создание challenge password82026-04-30T14:20:44+03:00challenge_password.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-challenge-password-createdCA configuration{"event_name":"Создание challenge password","example":true}example-20260430-000045
Удаление challenge password82026-04-30T14:20:45+03:00challenge_password.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-challenge-password-deletedCA configuration{"event_name":"Удаление challenge password","example":true}example-20260430-000046
Просмотр списка challenge password22026-04-30T14:20:46+03:00challenge_password.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-challenge-password-list-viewedCA configuration{"event_name":"Просмотр списка challenge password","example":true}example-20260430-000047
Просмотр списка CRL22026-04-30T14:20:47+03:00crl.list_viewedsuccess
schedulerca-prod-01system
crlexample-crl-list-viewedRoot CA CRL{"event_name":"Просмотр списка CRL","example":true}example-20260430-000048
Публикация CRL52026-04-30T14:20:48+03:00crl.publishedsuccess
schedulerca-prod-01system
crlexample-crl-publishedRoot CA CRL{"event_name":"Публикация CRL","example":true}example-20260430-000049
Изменение расписания публикации CRL72026-04-30T14:20:49+03:00crl.schedule.updatedsuccess
schedulerca-prod-01system
crlexample-crl-schedule-updatedRoot CA CRL{"event_name":"Изменение расписания публикации CRL","example":true}example-20260430-000050
Просмотр CRL22026-04-30T14:20:50+03:00crl.viewedsuccess
schedulerca-prod-01system
crlexample-crl-viewedRoot CA CRL{"event_name":"Просмотр CRL","example":true}example-20260430-000051
Создание точки CRL72026-04-30T14:20:51+03:00crl_endpoint.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-crl-endpoint-createdCA configuration{"event_name":"Создание точки CRL","example":true}example-20260430-000052
Удаление точки CRL72026-04-30T14:20:52+03:00crl_endpoint.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-crl-endpoint-deletedCA configuration{"event_name":"Удаление точки CRL","example":true}example-20260430-000053
Просмотр списка точек CRL22026-04-30T14:20:53+03:00crl_endpoint.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-crl-endpoint-list-viewedCA configuration{"event_name":"Просмотр списка точек CRL","example":true}example-20260430-000054
Изменение точки CRL72026-04-30T14:20:54+03:00crl_endpoint.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-crl-endpoint-updatedCA configuration{"event_name":"Изменение точки CRL","example":true}example-20260430-000055
Просмотр точки CRL22026-04-30T14:20:55+03:00crl_endpoint.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-crl-endpoint-viewedCA configuration{"event_name":"Просмотр точки CRL","example":true}example-20260430-000056
Скачивание CSR42026-04-30T14:20:56+03:00csr.downloadedsuccess
apica-prod-01ivanov.i10.10.15.24csrexample-csr-downloadedreq-000184{"event_name":"Скачивание CSR","example":true}example-20260430-000057
Просмотр интенсивной статистики22026-04-30T14:20:57+03:00dashboard.intensive_stats_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24dashboardexample-dashboard-intensive-stats-viewedmain dashboard{"event_name":"Просмотр интенсивной статистики","example":true}example-20260430-000058
Просмотр основной статистики22026-04-30T14:20:58+03:00dashboard.main_stat_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24dashboardexample-dashboard-main-stat-viewedmain dashboard{"event_name":"Просмотр основной статистики","example":true}example-20260430-000059
Выполнение миграции БД52026-04-30T14:20:59+03:00database.migration.completedsuccess
ca-serviceca-prod-01system127.0.0.1dbexample-database-migration-completedca_db{"event_name":"Выполнение миграции БД","example":true}example-20260430-000060
Публикация Delta CRL52026-04-30T14:21:00+03:00delta_crl.publishedsuccess
schedulerca-prod-01system
crlexample-delta-crl-publishedRoot CA CRL{"event_name":"Публикация Delta CRL","example":true}example-20260430-000061
Изменение расписания публикации Delta CRL72026-04-30T14:21:01+03:00delta_crl.schedule.updatedsuccess
schedulerca-prod-01system
crlexample-delta-crl-schedule-updatedRoot CA CRL{"event_name":"Изменение расписания публикации Delta CRL","example":true}example-20260430-000062
Вход в интерфейс CA42026-04-30T14:21:02+03:00domain.loginsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-domain-loginivanov.i{"event_name":"Вход в интерфейс CA","example":true}example-20260430-000063
Ошибка при попытке входа в интерфейс CA62026-04-30T14:21:03+03:00domain.login_errorerrorservice_unavailableweb-uica-prod-01ivanov.i10.10.15.24userexample-domain-login-errorivanov.i{"event_name":"Ошибка при попытке входа в интерфейс CA","example":true}example-20260430-000064
Неуспешный вход пользователя62026-04-30T14:21:04+03:00domain.login_faileddeniedinvalid_passwordweb-uica-prod-01ivanov.i10.10.15.24userexample-domain-login-failedivanov.i{"event_name":"Неуспешный вход пользователя","example":true}example-20260430-000065
Выход из интерфейса CA32026-04-30T14:21:05+03:00domain.logoutsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-domain-logoutivanov.i{"event_name":"Выход из интерфейса CA","example":true}example-20260430-000066
Изменение настроек домена72026-04-30T14:21:06+03:00domain_settings.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-domain-settings-updatedCA configuration{"event_name":"Изменение настроек домена","example":true}example-20260430-000067
Создание EKU72026-04-30T14:21:07+03:00eku_endpoint.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-eku-endpoint-createdCA configuration{"event_name":"Создание EKU","example":true}example-20260430-000068
Удаление EKU72026-04-30T14:21:08+03:00eku_endpoint.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-eku-endpoint-deletedCA configuration{"event_name":"Удаление EKU","example":true}example-20260430-000069
Просмотр списка EKU22026-04-30T14:21:09+03:00eku_endpoint.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-eku-endpoint-list-viewedCA configuration{"event_name":"Просмотр списка EKU","example":true}example-20260430-000070
Изменение EKU72026-04-30T14:21:10+03:00eku_endpoint.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-eku-endpoint-updatedCA configuration{"event_name":"Изменение EKU","example":true}example-20260430-000071
Просмотр EKU22026-04-30T14:21:11+03:00eku_endpoint.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-eku-endpoint-viewedCA configuration{"event_name":"Просмотр EKU","example":true}example-20260430-000072
Создание IDP-провайдера82026-04-30T14:21:12+03:00idp_provider.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-idp-provider-createdCA configuration{"event_name":"Создание IDP-провайдера","example":true}example-20260430-000073
Удаление IDP-провайдера82026-04-30T14:21:13+03:00idp_provider.deletedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-idp-provider-deletedCA configuration{"event_name":"Удаление IDP-провайдера","example":true}example-20260430-000074
Просмотр списка IDP-провайдеров22026-04-30T14:21:14+03:00idp_provider.list_viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-idp-provider-list-viewedCA configuration{"event_name":"Просмотр списка IDP-провайдеров","example":true}example-20260430-000075
Изменение IDP-провайдера82026-04-30T14:21:15+03:00idp_provider.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-idp-provider-updatedCA configuration{"event_name":"Изменение IDP-провайдера","example":true}example-20260430-000076
Просмотр IDP-провайдера22026-04-30T14:21:16+03:00idp_provider.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-idp-provider-viewedCA configuration{"event_name":"Просмотр IDP-провайдера","example":true}example-20260430-000077
Ошибка KMS82026-04-30T14:21:17+03:00kms.errorerrorservice_unavailableca-serviceca-prod-01system127.0.0.1serviceexample-kms-errorca.service{"event_name":"Ошибка KMS","example":true}example-20260430-000078
Генерация ключа в KMS92026-04-30T14:21:18+03:00kms.generatesuccess
ca-serviceca-prod-01system127.0.0.1configurationexample-kms-generateCA configuration{"event_name":"Генерация ключа в KMS","example":true}example-20260430-000079
Импорт PKCS12 в KMS92026-04-30T14:21:19+03:00kms.import_pkcs12success
ca-serviceca-prod-01system127.0.0.1configurationexample-kms-import-pkcs12CA configuration{"event_name":"Импорт PKCS12 в KMS","example":true}example-20260430-000080
Проверка доступности KMS32026-04-30T14:21:20+03:00kms.is_healthsuccess
ca-serviceca-prod-01system127.0.0.1serviceexample-kms-is-healthca.service{"event_name":"Проверка доступности KMS","example":true}example-20260430-000081
Загрузка ключа расшифрования из KMS42026-04-30T14:21:21+03:00kms.load_decryptersuccess
ca-serviceca-prod-01system127.0.0.1serviceexample-kms-load-decrypterca.service{"event_name":"Загрузка ключа расшифрования из KMS","example":true}example-20260430-000082
Загрузка подписывающего ключа из KMS42026-04-30T14:21:22+03:00kms.load_signersuccess
ca-serviceca-prod-01system127.0.0.1serviceexample-kms-load-signerca.service{"event_name":"Загрузка подписывающего ключа из KMS","example":true}example-20260430-000083
Активация лицензии32026-04-30T14:21:23+03:00license.activatesuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-license-activateCA configuration{"event_name":"Активация лицензии","example":true}example-20260430-000084
Удаление лицензии52026-04-30T14:21:24+03:00license.deletesuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-license-deleteCA configuration{"event_name":"Удаление лицензии","example":true}example-20260430-000085
Ошибка лицензии62026-04-30T14:21:25+03:00license.errorerrorservice_unavailableweb-uica-prod-01ivanov.i10.10.15.24configurationexample-license-errorCA configuration{"event_name":"Ошибка лицензии","example":true}example-20260430-000086
Нет активных лицензий62026-04-30T14:21:26+03:00license.no.activesuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-license-no-activeCA configuration{"event_name":"Нет активных лицензий","example":true}example-20260430-000087
Отклонение OCSP-запроса72026-04-30T14:21:27+03:00ocsp.request_rejecteddeniedaccess_deniedocspca-prod-01ocsp-client10.10.20.18certificateexample-ocsp-request-rejectedCN=example-user{"event_name":"Отклонение OCSP-запроса","example":true}example-20260430-000088
Получение статуса сертификата по OCSP42026-04-30T14:21:28+03:00ocsp.statussuccess
ocspca-prod-01ocsp-client10.10.20.18certificateexample-ocsp-statusCN=example-user{"event_name":"Получение статуса сертификата по OCSP","example":true}example-20260430-000089
Скачивание PFX82026-04-30T14:21:29+03:00pfx.downloadedsuccess
web-uica-prod-01ivanov.i10.10.15.24certificateexample-pfx-downloadedCN=example-user{"event_name":"Скачивание PFX","example":true}example-20260430-000090
Скачивание закрытого ключа82026-04-30T14:21:30+03:00private_key.downloadedsuccess
web-uica-prod-01ivanov.i10.10.15.24private_keyexample-private-key-downloadedkey-example-user{"event_name":"Скачивание закрытого ключа","example":true}example-20260430-000091
Запись имени контейнера приватного ключа92026-04-30T14:21:31+03:00private_key_container.createdsuccess
web-uica-prod-01ivanov.i10.10.15.24configurationexample-private-key-container-createdCA configuration{"event_name":"Запись имени контейнера приватного ключа","example":true}example-20260430-000092
Обновление refresh-токена52026-04-30T14:21:32+03:00refresh_token.updatedsuccess
web-uica-prod-01ivanov.i10.10.15.24refresh_tokenexample-refresh-token-updatedrefresh-token{"event_name":"Обновление refresh-токена","example":true}example-20260430-000093
Выпуск сертификата по SCEP32026-04-30T14:21:33+03:00scep.enrollsuccess
scepca-prod-01device-0110.10.30.12certificateexample-scep-enrollCN=example-user{"event_name":"Выпуск сертификата по SCEP","example":true}example-20260430-000094
Получение сертификата по SCEP42026-04-30T14:21:34+03:00scep.get_certsuccess
scepca-prod-01device-0110.10.30.12certificateexample-scep-get-certCN=example-user{"event_name":"Получение сертификата по SCEP","example":true}example-20260430-000095
Получение списка отозванных сертификатов по SCEP42026-04-30T14:21:35+03:00scep.get_crlsuccess
scepca-prod-01device-0110.10.30.12crlexample-scep-get-crlRoot CA CRL{"event_name":"Получение списка отозванных сертификатов по SCEP","example":true}example-20260430-000096
Получение следующего сертификата CA по SCEP52026-04-30T14:21:36+03:00scep.get_next_ca_certsuccess
scepca-prod-01device-0110.10.30.12certificateexample-scep-get-next-ca-certCN=example-user{"event_name":"Получение следующего сертификата CA по SCEP","example":true}example-20260430-000097
Отклонение SCEP-запроса72026-04-30T14:21:37+03:00scep.request_rejecteddeniedaccess_deniedscepca-prod-01device-0110.10.30.12csrexample-scep-request-rejectedreq-000184{"event_name":"Отклонение SCEP-запроса","example":true}example-20260430-000098
Старт службы42026-04-30T14:21:38+03:00service.startedsuccess
ca-serviceca-prod-01system127.0.0.1serviceexample-service-startedca.service{"event_name":"Старт службы","example":true}example-20260430-000099
Стоп службы52026-04-30T14:21:39+03:00service.stoppedsuccess
ca-serviceca-prod-01system127.0.0.1serviceexample-service-stoppedca.service{"event_name":"Стоп службы","example":true}example-20260430-000100
Подтверждение TOTP у пользователя82026-04-30T14:21:40+03:00totp.confirmsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-confirmivanov.i{"event_name":"Подтверждение TOTP у пользователя","example":true}example-20260430-000101
Сброс TOTP у пользователя82026-04-30T14:21:41+03:00totp.revokesuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-revokeivanov.i{"event_name":"Сброс TOTP у пользователя","example":true}example-20260430-000102
Установка TOTP у пользователя82026-04-30T14:21:42+03:00totp.setupsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-setupivanov.i{"event_name":"Установка TOTP у пользователя","example":true}example-20260430-000103
Отключение TOTP у пользователя72026-04-30T14:21:43+03:00totp.user.disabledsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-user-disabledivanov.i{"event_name":"Отключение TOTP у пользователя","example":true}example-20260430-000104
Включение TOTP у пользователя72026-04-30T14:21:44+03:00totp.user.enabledsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-user-enabledivanov.i{"event_name":"Включение TOTP у пользователя","example":true}example-20260430-000105
Проверка TOTP у пользователя42026-04-30T14:21:45+03:00totp.validatesuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-totp-validateivanov.i{"event_name":"Проверка TOTP у пользователя","example":true}example-20260430-000106
Вход в интерфейс CA42026-04-30T14:21:46+03:00user.loginsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-user-loginivanov.i{"event_name":"Вход в интерфейс CA","example":true}example-20260430-000107
Ошибка при попытке входа в интерфейс CA62026-04-30T14:21:47+03:00user.login_errorerrorservice_unavailableweb-uica-prod-01ivanov.i10.10.15.24userexample-user-login-errorivanov.i{"event_name":"Ошибка при попытке входа в интерфейс CA","example":true}example-20260430-000108
Неуспешный вход пользователя62026-04-30T14:21:48+03:00user.login_faileddeniedinvalid_passwordweb-uica-prod-01ivanov.i10.10.15.24userexample-user-login-failedivanov.i{"event_name":"Неуспешный вход пользователя","example":true}example-20260430-000109
Выход из интерфейса CA32026-04-30T14:21:49+03:00user.logoutsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-user-logoutivanov.i{"event_name":"Выход из интерфейса CA","example":true}example-20260430-000110
Смена пароля локального пользователя62026-04-30T14:21:50+03:00user.password_changedsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-user-password-changedivanov.i{"event_name":"Смена пароля локального пользователя","example":true}example-20260430-000111
Успешный ввод пароля62026-04-30T14:21:51+03:00user.password_successsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-user-password-successivanov.i{"event_name":"Успешный ввод пароля","example":true}example-20260430-000112
Просмотр отчёта по ролям пользователей22026-04-30T14:21:52+03:00user_role_report.viewedsuccess
web-uica-prod-01ivanov.i10.10.15.24userexample-user-role-report-viewedivanov.i{"event_name":"Просмотр отчёта по ролям пользователей","example":true}example-20260430-000113
Выпуск сертификата через WSTEP52026-04-30T14:21:53+03:00wstep.enrollsuccess
wstepca-prod-01device-0210.10.30.13certificateexample-wstep-enrollCN=example-user{"event_name":"Выпуск сертификата через WSTEP","example":true}example-20260430-000114
Запрос политики регистрации WSTEP22026-04-30T14:21:54+03:00wstep.policy_requestedsuccess
wstepca-prod-01device-0210.10.30.13templateexample-wstep-policy-requestedUser{"event_name":"Запрос политики регистрации WSTEP","example":true}example-20260430-000115

Структура событий

Минимально необходимый общий набор полей для каждого события аудита безопасности приведен в таблице:

Таблица — Структура событий аудита

severity
Важность события по шкале от 1 до 10, где 10 - самое важное событие
event_timeДата и время события с часовым поясом
event_typeТип события, например certificate.issued, certificate.revoked, service.started, user.login_failed
event_resultРезультат выполнения: success, failure, denied, error
event_reasonПричина ошибки, отказа или важного изменения. Для успешных типовых событий поле может быть пустым
source_componentКомпонент, сформировавший событие: web-ui, api, scep, ocsp, ca-service, scheduler, cli
host_nameИмя сервера Avanpost CA, сформировавшего событие
initiatorКто инициировал событие: пользователь, сервис, система, SCEP-клиент
initiator_ipIP-адрес источника запроса (если применимо)
object_typeТип объекта, над которым выполнено действие: certificate,csr,template, user,role,crl, service, configuration,db,dashboard,refresh_token,audit_log
object_idИдентификатор объекта: серийный номер сертификата, ID заявки, имя шаблона, имя пользователя и т.д.
object_nameЧеловекочитаемое имя / номер объекта: номер сертификата, имя шаблона, логин пользователя, имя службы
description
Дополнительное расширенное описание объекта / события
correlation_idИдентификатор входящего запроса/цепочки связанных событий, например «создание заявки → выпуск сертификата → публикация CRL»

Пример заполненного события "Выпуск сертификата"


{ "severity": 5,   "event_time": "2026-04-30T14:25:43+02:00", "event_type": "certificate.issued", "event_result": "success", "event_reason": "", "source_component": "web-ui", "host_name": "ca-prod-01", "initiator": "ivanov.i", "initiator_ip": "10.10.15.24", "object_type": "certificate", "object_id": "cc63a264-2168-4135-b738-762dfc4f0efa", "object_name": "4F2A91B7C8D34E22", "description": "CN=petrov.p, OU=IT, O=Example Ltd, C=RU Template: User",   "correlation_id": "req-20260430-000184" }

В этом примере администратор ivanov.i через веб-интерфейс CA выпустил сертификат для субъекта petrov.p.

Пример заполненного события "Выпуск сертификата" в формате CEF


CEF:0|Avanpost|Avanpost CA|1.0|certificate.issued|Certificate issued|5|rt=2026-04-30T14:25:43+02:00 outcome=success reason= src=10.10.15.24 suser=ivanov.i dhost=ca-prod-01 cs1=web-ui cs1Label=Source Component cs2=certificate cs2Label=Object Type cs3=cc63a264-2168-4135-b738-762dfc4f0efa cs3Label=Object ID cs4=4F2A91B7C8D34E22 cs4Label=Object Name cs5=CN\=petrov.p, OU\=IT, O\=Example Ltd, C\=RU Template: User cs5Label=Description cs6=req-20260430-000184 cs6Label=Correlation ID

Расшифровка основных CEF-полей:

CEF-полеЗначение
AvanpostПроизводитель
Avanpost CAПродукт
1.0Версия продукта
certificate.issuedИдентификатор события
Certificate issuedНазвание события
5Severity: средняя важность
rtВремя события
outcomeРезультат события
reasonПричина ошибки или изменения
srcIP-адрес инициатора
suserПользователь-инициатор
dhostСервер CA
cs1Компонент-источник события
cs2Тип объекта
cs3Идентификатор объекта
cs4Имя объекта
cs5Описание объекта, события
cs6Correlation ID

Обсуждение