中东欧- 1.0 beta1术语——存档

审计: 评估的过程记录在一个环境中(例如,在一个电子系统)。典型的审计的目标是评估总体状况或确定任何显著的或有问题的活动。
类别: 看到事件类别
事件: 一个发生在一个环境中,通常包括未遂状态变化。事件通常包括一个时间的概念,发生,任何细节的明确属于事件或环境可能有助于解释或理解事件的原因和影响。
事件类别: 群体事件基于一个或多个事件分类方法。示例方法包括组织基于期间发生了什么事件,相关方,设备类型的影响等。
事件消费者: 任何消耗事件记录的工具。可能与“日志消费者”可以互换使用
活动现场: 一个事件的一个特征。事件字段中定义的领域词典部分中东欧概要文件和用于事件记录。事件领域的例子包括日期、时间、源IP,用户识别,和主机识别。事件字段名称标识符,有一个字段值有关。
事件生成器: 任何工具,产生的事件记录。可能与“日志制片人”可以互换使用
事件记录: 单个事件的描述。一般来说,记录是一个编码的事件字段的集合,一起,描述单一事件。条款的事件记录包括“审核记录”和“日志条目”。
场: 看到活动现场
log (n): 事件记录的集合。术语如“数据日志”、“活动日志”,“审计日志”,“审计”,“日志文件,”和“事件日志”通常被用来指一样的日志。
日志(v): 记录事件的行为日志。为记录日志的例子包括记录事件文本日志文件,或将数据存储在二进制文件或数据库。
配置文件: 描述的事件,包括事件字段、事件类别,和标记,生成产品或与一个特定的功能(例如,身份验证或配置管理、防火墙、签名检测、路由)。
记录(n): 看到事件记录
记录(v): 储蓄的行为事件的细节;记录一个事件,一个事件记录。

回到顶部

页面最后更新:2013年5月15日