Ldap Audit Activity Events

במסמך הזה מפורטים האירועים והפרמטרים של סוגים שונים של אירועים ביומן הביקורת של LDAP. אפשר לאחזר את האירועים האלה באמצעות קריאה ל-Activities.list() עם applicationName=ldap.

פעולות LDAP

סוג האירוע של פעולות LDAP. אירועים מהסוג הזה מוחזרים עם type=ldap_operation.

הקישור נכשל

כריכת LDAP נכשלה.

פרטי האירוע
שם האירוע	bind_failure
פרמטרים	connection_id string מזהה החיבור של בקשת ה-LDAP למעקב. ldap_audit_application_id string המזהה של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_application_name string השם של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_message_id string מזהה הודעת LDAP שמשמש למעקב אחרי כל בקשה. name string השם של העיקרון שמאחורי בקשת LDAP bind. request_controls string רשימה של כל שאר פרמטרים הבקשה שהתקבלו בבקשת פרוטוקול LDAP, מלבד מזהה החיבור, מזהה ההודעה ושאילתת החיפוש, מופרדים בפסיקים. result_code string קוד התוצאה של בקשת LDAP שטופלה דרך שרת LDAP. result_controls string רשימת כל הפרמטרים שנשלחו בתגובה של פרוטוקול LDAP, שמופרדים בפסיקים, מלבד מזהה החיבור, מזהה ההודעה ותוצאת החיפוש. version string הגרסה של פרוטוקול LDAP שמופעלת בפעולת הקישור.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/ldap?eventName=bind_failure&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	LDAP bind with {CONNECTION_INFO} failed with {FAILURE_REASON}.

הקישור בוצע

קישור LDAP בוצע בהצלחה.

פרטי האירוע
שם האירוע	bind_success
פרמטרים	connection_id string מזהה החיבור של בקשת ה-LDAP למעקב. ldap_audit_application_id string המזהה של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_application_name string השם של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_message_id string מזהה הודעת LDAP שמשמש למעקב אחרי כל בקשה. name string השם של העיקרון שמאחורי בקשת LDAP bind. request_controls string רשימה של כל שאר פרמטרים הבקשה שהתקבלו בבקשת פרוטוקול LDAP, מלבד מזהה החיבור, מזהה ההודעה ושאילתת החיפוש, מופרדים בפסיקים. result_code string קוד התוצאה של בקשת LDAP שטופלה דרך שרת LDAP. result_controls string רשימת כל הפרמטרים שנשלחו בתגובה של פרוטוקול LDAP, שמופרדים בפסיקים, מלבד מזהה החיבור, מזהה ההודעה ותוצאת החיפוש. version string הגרסה של פרוטוקול LDAP שמופעלת בפעולת הקישור.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/ldap?eventName=bind_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	LDAP bind with {CONNECTION_INFO} successful.

החיפוש נכשל

חיפוש LDAP נכשל.

פרטי האירוע
שם האירוע	search_failed
פרמטרים	attributes string מאפיינים נוספים של שאילתת חיפוש LDAP שרוצים להוסיף כחלק משאילתת החיפוש. base_object string אובייקט הבסיס(היחידה הארגונית) של המרחב של הלקוח שאליו מופנית השאילתה לגבי משתמשים. connection_id string מזהה החיבור של בקשת ה-LDAP למעקב. deref_aliases string אינדיקטור שמציין אם כינויים מבוטלים במהלך פעולת חיפוש LDAP. filter string מסנן של שאילתת חיפוש ב-LDAP. is_types_only string מסנן בקשת חיפוש LDAP להחזרת סוגים בלבד. ldap_audit_application_id string המזהה של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_application_name string השם של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_message_id string מזהה הודעת LDAP שמשמש למעקב אחרי כל בקשה. ldap_audit_scope string היקף שאילתת החיפוש של LDAP בתוך הלקוח. request_controls string רשימה של כל שאר פרמטרים הבקשה שהתקבלו בבקשת פרוטוקול LDAP, מלבד מזהה החיבור, מזהה ההודעה ושאילתת החיפוש, מופרדים בפסיקים. result_code string קוד התוצאה של בקשת LDAP שטופלה דרך שרת LDAP. result_controls string רשימת כל הפרמטרים שנשלחו בתגובה של פרוטוקול LDAP, שמופרדים בפסיקים, מלבד מזהה החיבור, מזהה ההודעה ותוצאת החיפוש. size_limit integer מגבלת הגודל של התגובה לשאילתת חיפוש ב-LDAP. time_limit integer מגבלת הזמן של השהיית שאילתת חיפוש ב-LDAP.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/ldap?eventName=search_failed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	LDAP search with {QUERY} failed with {FAILURE_REASON}.

החיפוש בוצע בהצלחה

חיפוש LDAP מוצלח.

פרטי האירוע
שם האירוע	search_success
פרמטרים	attributes string מאפיינים נוספים של שאילתת חיפוש LDAP שרוצים להוסיף כחלק משאילתת החיפוש. base_object string אובייקט הבסיס(היחידה הארגונית) של המרחב של הלקוח שאליו מופנית השאילתה לגבי משתמשים. bind_quota_usage integer שימוש במכסת LDAP bind. connection_id string מזהה החיבור של בקשת ה-LDAP למעקב. deref_aliases string אינדיקטור שמציין אם כינויים מבוטלים במהלך פעולת חיפוש LDAP. dropped_attributes string רשימת המאפיינים שהושמטו כחלק מהתשובה לשאילתת חיפוש LDAP. filter string מסנן של שאילתת חיפוש ב-LDAP. is_types_only string מסנן בקשת חיפוש LDAP להחזרת סוגים בלבד. ldap_audit_application_id string המזהה של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_application_name string השם של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_message_id string מזהה הודעת LDAP שמשמש למעקב אחרי כל בקשה. ldap_audit_scope string היקף שאילתת החיפוש של LDAP בתוך הלקוח. request_controls string רשימה של כל שאר פרמטרים הבקשה שהתקבלו בבקשת פרוטוקול LDAP, מלבד מזהה החיבור, מזהה ההודעה ושאילתת החיפוש, מופרדים בפסיקים. result_code string קוד התוצאה של בקשת LDAP שטופלה דרך שרת LDAP. result_controls string רשימת כל הפרמטרים שנשלחו בתגובה של פרוטוקול LDAP, שמופרדים בפסיקים, מלבד מזהה החיבור, מזהה ההודעה ותוצאת החיפוש. size_limit integer מגבלת הגודל של התגובה לשאילתת חיפוש ב-LDAP. time_limit integer מגבלת הזמן של השהיית שאילתת חיפוש ב-LDAP.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/ldap?eventName=search_success&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	LDAP search with {QUERY} successful.

ביטול ההגדרה כספק

אירוע של בקשת ביטול קישור LDAP.

פרטי האירוע
שם האירוע	unbind
פרמטרים	connection_id string מזהה החיבור של בקשת ה-LDAP למעקב. ldap_audit_application_id string המזהה של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_application_name string השם של אפליקציית ה-LDAP שאליה ממופה הבקשה של פרוטוקול ה-LDAP. ldap_audit_message_id string מזהה הודעת LDAP שמשמש למעקב אחרי כל בקשה. request_controls string רשימה של כל שאר פרמטרים הבקשה שהתקבלו בבקשת פרוטוקול LDAP, מלבד מזהה החיבור, מזהה ההודעה ושאילתת החיפוש, מופרדים בפסיקים.
בקשה לדוגמה	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/ldap?eventName=unbind&maxResults=10&access_token=YOUR_ACCESS_TOKEN
פורמט ההודעות במסוף Admin	LDAP client Unbind requested.