Классификация событий

Регистрируемые события подразделяются на классы, представленные в таблице.

Класс регистрируемого события	Описание
User	Все действия, связанные с пользователями, такие как создание, удаление, изменение прав пользователя, авторизация, блокировка и т. п.
Group	Действия, связанные с группами пользователей, такие как создание, удаление, изменение состава группы и т. п.
Document	Действия, связанные с файлами в системе, такие как создание, удаление, изменение содержимого, изменение прав доступа к файлу и т. п.
Folder	Действия, связанные с папками, такие как создание, открытие, загрузка папки, изменение прав доступа и т. п.
Links	Действия, связанные с публичными и внутренними ссылками, такие как создание, блокировка, удаление ссылки и т. п.
Administrator	Действия администратора, такие как создание, удаление, переименование общей папки или смена ее владельца, восстановление объектов, разрешение или запрет создания публичных ссылок, включение или выключение автоверсионирования, настройка глубины и частоты сохранения версий, настройка тенанта и т. п.

Регистрируемые события классифицируются по уровню важности (Severity). Описание уровней важности регистрируемых событий:

Уровень важности	Приоритет	Описание
0	Critical	Критичные события, являются прямыми индикаторами атаки
1	High	События высокой важности, при множественных повторениях или в совокупности с другими событиями являются индикаторами атаки
2	Medium	События средней важности, необходимы для восстановления последовательности действий в процессе
3	Low	События низкой важности, напрямую не свидетельствующие об атаке. Являются обогащающими событиями для расследования инцидента
4	Informational	Информационные события, использующиеся для обогащения данных
5	Unknown	События, возникающие при неизвестной ошибке