Skip to main content

Registros de autenticación

Si lo desea, puede acceder a los registros de actividad del sistema relacionada con el inicio y el cierre de las sesiones. Los eventos de seguridad de alto nivel se registran con el fin de realizar auditorías. Los tipos de eventos de seguridad abarcan las actividades de alto riesgo y permiten rastrear e identificar la fuente del evento mediante el análisis de la dirección de Internet de origen registrada, la sesión de origen, el ID de usuario y la hora del evento.

Las entradas de registro se basan en los estándares del sector para la identificación y la descripción de eventos de seguridad que pueden ser el resultado de ataques al sistema, lo cual las hace adecuadas para importar o utilizar herramientas de terceros con el fin de generar informes de análisis forenses. Además, estos registros permiten identificar eventos específicos, ya que se pueden ver en ellos de forma inmediata.

La página Registros de autenticación incluye un potente filtro de búsqueda, un área de resumen de registro para resumir los eventos del registro y un panel Detalles del mensaje en la parte inferior de la página para mostrar los detalles del evento, incluida la clase y el tipo de controlador, el agente de usuario y el mensaje de registro.

Importante

Los registros de autenticación se conservan hasta que se eliminan explícitamente. La tabla de registro del proveedor de autenticación se conserva 10 días.

Hay dos maneras de acceder a la página Registros de autenticación:

  1. En el Panel del administrador, en la sección Integraciones, seleccione Autenticación. A continuación, seleccione Ver registros de autenticación.

  2. En el Panel del administrador, en la sección Herramientas y utilidades, seleccione Registros. A continuación, seleccione Registros de autenticación.

Página Registros de autenticación

El registro muestra todos los eventos de autenticación, incluido el tipo de evento, el nombre de usuario, la dirección IP, la fecha y el proveedor involucrado. Seleccione una entrada en la pestaña de registro para mostrar más información en la ventana Detalles del mensaje.

  • Utilice el filtro Buscar para buscar una actividad específica y filtrar por usuario, proveedor de autenticación, tipo de evento y fecha.

  • Actualice la pantalla para que aparezcan las entradas de registro más recientes que coincidan con la opción de filtro.

  • Borrar recuentos borra los indicadores de recuento de mensajes de la sección Resumen de registro para ayudar en la solución de problemas.

  • El panel Detalles del mensaje le permite revisar los detalles del evento, incluida la clase y el tipo de controlador, el agente de usuario y el mensaje de registro. Seleccione un evento en la sección Resumen de registro para mostrar los detalles del mensaje de ese evento.

Sugerencia

Con los proveedores de autenticación del tipo REDIRECT, como CAS, es posible que no se registren algunos eventos de autenticación, ya que ocurren en el servidor de origen de autenticación.

Tipos de evento

El registro muestra cinco eventos:

  • Inicios de sesión

  • Cierres de sesión, la información adicional muestra si un cierre de sesión fue manual o debido a la caducidad de la sesión.

  • Intentos de inicio de sesión

  • Mensajes

  • Errores

Ejemplos de entradas de registro por escenario

La ventana Detalles del mensaje muestra el mensaje de registro detallado de un evento. En esta tabla, se muestran algunos ejemplos de registros de eventos comunes.

#

Situación

Fila con el ejemplo

1

Inicio de sesión exitoso, desde la página de inicio de sesión

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=0|evt_name=login succeeded|sev=0|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=success|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=login suceded|authnmethod=login page|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

2

Error de inicio de sesión, nombre de usuario incorrecto, desde la página de inicio de sesión

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=1|evt_name=login failed|sev=2|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=failure|src_ip=10.100.100.100|duid= |duser=fakeusername|text=login failed|authnmethod=login page|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

3

Error de inicio de sesión, contraseña incorrecta, desde la página de inicio de sesión

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=2|evt_name=login failed|sev=2|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=failure|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=login failed|authnmethod=login page|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

4

Inicio de sesión creado, desde la herramienta única

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=7|evt_name=login created|sev=8|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=success|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=one time login created|authnmethod=one time login tool|http_useragent=

5

Error de inicio de sesión, token incorrecto, desde la herramienta única

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=1|evt_name=login failed|sev=8|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=failure|src_ip=10.100.100.100|duid= |duser= |text=login failed due to invalid token <token value>|authnmethod=one time login tool|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

6

Error de inicio de sesión, código de acceso incorrecto, desde la herramienta única

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=2|evt_name=login failed|sev=8|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=failure|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=login failed due to invalid entry code for token <token valuegt>|authnmethod=one time login tool|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

7

Inicio de sesión exitoso, desde la herramienta única

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=0|evt_name=login succeeded|sev=8|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=success|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=login succeeded for token <token value>|authnmethod=one time login tool|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30

8

Sesión finalizada

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=4|evt_name=session expired|sev=0|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=success|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=session expired|authnmethod= |http_useragent=

9

Cierre de sesión

timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn|app_ver=9.1.80000.0|evt_code=3|evt_name=logout succeeded|sev=0|cat=authentication|authnprovider=1|dhost=appsec-demo|outcome=success|src_ip=10.100.100.100|duid=_x_x|duser=targetusername|text=logout succeeded|authnmethod=login page|http_useragent=Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/534.30 (KHTML, como Gecko) Chrome/12.0.742.91 Safari/534.30