密码验证事件

密码验证事件类型消息表示用户无法更改其帐户的密码。
cminder12901cn
密码验证事件类型消息表示用户无法更改其帐户的密码。
此事件中的审核记录格式如下:
DateTime Status EventUserName DetailsReason AuditFlags
  • 日期
    标识事件发生的日期。
    格式:
    YYYY MMM DD
    注意:
    Privileged Identity Manager
    端点控制台根据您计算机的设置显示日期格式。
  • 时间
    标识事件发生的时间。
    格式:
    HH:MM:SS
    注意:
    Privileged Identity Manager
    端点控制台会根据您的计算机的设置显示时间格式。
  • 状态
    指示事件的返回代码。
    值:
    F(失败)无法更改帐户密码
  • 事件类型
    标识此记录所属的事件类型。
    注意:
    Privileged Identity Manager
    端点控制台只是将此字段称作
    事件
  • 用户名
    标识密码尝试应用到的用户的名称。
  • 详细信息
    表示密码更改尝试失败的原因。
    注意:
    您在非详细 seaudit 输出中看到的审核记录在此字段中显示为数字。 此数字称为密码质量代码。 在详细的输出或
    Privileged Identity Manager
    端点控制台中,审核记录将显示与密码质量代码相关的消息。 要获取密码质量代码的完整列表,请运行 seaudit -t。
  • 原因
    标识
    Privileged Identity Manager
    写入审核记录的原因。
    注意:
    此字段不显示在详细 seaudit 输出或
    Privileged Identity Manager
    端点控制台中。 您在非详细 seaudit 输出中看到的审核记录将在此字段中显示为数字。 此数字称为原因代码。 有关原因代码的完整列表,请运行 seaudit -t。
  • 审核标志
    指示访问者是内部用户(
    Privileged Identity Manager
    数据库用户)还是企业用户。
    注意:
    如果访问者是企业用户,您在非详细 seaudit 输出中看到的审核记录在此字段中显示为字符串 "(OS user)"。 否则,此字段保留为空。
示例:密码验证事件消息
以下审核记录取自详细的 seaudit 输出。
02 Dec 2008 10:23:47 F PASSWORD test1 1 10 Event type: Password verification Status: Failed User name: test1 Details: Password too short Audit flags: AC database user
此审核记录表示,2008 年 12 月 2 日,尝试更改帐户密码的用户被拒绝,原因是该密码不符合由密码策略定义的所需的最小字符数(授权阶段代码 1-密码太短)。
Privileged Identity Manager
根据显式请求记录了此事件消息(原因代码 10-收到记录操作的显式请求)。