DeepSecurity用户注销了信息日志

Question

你好，、，有人知道吗，我正在使用、。

我要检查用户签名信息的日志。用户从深度安全控制台签名的日期。

我可以看到我在DSM控制台上签了名，但我需要在进行审核。

我只找到了"dbo.clientsessions"，这张桌子是我需要检查的吗？

我还想检查API:160“身份验证失败”，并且找不到哪个表有信息。

谢谢你的帮助。

Answer 1

尝试DB表客户端会话，我认为遗留的REST (使用用户名/密码登录)也将登录到表中。

对于身份验证失败，如果要审计遗留的REST登录/注销，可以使用表系统事件。数字字段中的值可能如下：

• 600用户在
• 601中签名
• 608用户会话验证失败
• 675 API密钥会话验证失败

..。