w

Un avertissement s’est produit durant un flux de connexion

audience · string · requis

L’audience dans le JWT associé à la requête.

client_name · string · requis

Nom du client associé à client_id, lorsqu’il est disponible. Peut être une chaîne vide.

description · string · requis

Description de l’événement. Peut aussi contenir une description du problème pour les journaux d’échec.

details · object · requis

Détails du journal

Show child attributes

environment_name · string · requis

Nom de l’environnement où l’événement s’est produit

Exemples:

"prod-eu-1"

"prod-us-1"

ip · string<ipv4> string<ipv6> · requis

L’adresse IP associée à la requête. Pour un journal lié à l’authentification, il devrait s’agir de l’adresse IP de l’utilisateur final. Pour un flux d’authentification machine à machine, il devrait s’agir de l’adresse IP de l’ordinateur qui effectue l’authentification. Pour les journaux de gestion comme sapi et mgmt_api_read, il devrait s’agir de l’adresse IP de l’administrateur qui utilise le tableau de bord de gestion.

log_id · string · requis

ID du journal

strategy · string · requis

Stratégie de la connexion indiquée dans connection_id, lorsqu’elle est applicable et valide. Peut être une chaîne vide.

Exemple:

["auth0", "waad", "oktawic", "google-oauth2"]

strategy_type · string · requis

Catégorie de la stratégie indiquée dans strategy, lorsqu’elle est applicable. Peut être une chaîne vide.

Exemple:

["database", "social", "enterprise"]

tenant_name · string · requis

Nom du tenant

type · string · requis

Avertissement

Allowed value: "w"

$event_schema · object

Métadonnées du schéma d’événement

Show child attributes

client_id · string | null

Client associé à l’appel d’API. Les clients sont aussi appelés applications. L’application sous-jacente peut ne pas appartenir à votre tenant ni être accessible. Pour les journaux d’échec, il peut s’agir d’un ID valide, d’un ID non valide ou de n’importe quel ID.

connection · string

Nom de la connexion, lorsqu’il est disponible. La connexion correspond ici au champ connection_id.

connection_id · string

ID de la connexion sur laquelle se déroule le flux d’authentification ou de la connexion de l’utilisateur qui effectue l’action, selon le cas. Pour les journaux d’échec, ce champ peut contenir un ID non valide.

date · string

Date à laquelle l’événement s’est produit, au format ISO 8601

Exemple:

"2024-01-15T10:30:00.000Z"

identity_user_id · string

ID de l’utilisateur tel qu’il est fourni par l’IdP.

is_mobile · boolean

Indique si la requête provient d’un appareil mobile. Présent uniquement lorsque l’agent utilisateur est disponible.

mtls_thumbprint_sha256 · string

Représentation du certificat client utilisé pour authentifier le client conformément à la section 3.1 de la RFC 8705. Inclus uniquement dans les échanges d’autorisation et de jetons utilisant mTLS comme méthode d’authentification du client.

scope · string[] string

Liste des scopes dans le JWT, sous forme de tableau comme ["read:logs","read:users"] ou de liste de scopes séparés par des espaces comme read:logs read:users delete:clients

tracking_id · string

user_agent · string

L’agent utilisateur associé à ce journal, lorsqu’il est disponible

Exemple:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id · string

ID de l’utilisateur concerné par le flux d’authentification ou de l’utilisateur qui exécute l’action, selon le cas. Pour les flux d’authentification machine à machine, ce champ peut contenir une chaîne vide. Pour les journaux d’échec, la valeur peut être un ID valide, un ID non valide ou une chaîne vide

user_name · string

Le nom d’utilisateur associé à l’ID indiqué dans user_id, lorsqu’il est disponible. Pour les journaux d’échec, la valeur peut être un nom d’utilisateur valide, un nom d’utilisateur non valide ou une chaîne vide.

Exemple:

["[e-mail]", "[phone]"]