Skip to main content

Échange réussi d’un jeton d’actualisation pour jeton d’accès

audience
string
requis

L’audience dans le JWT associé à la requête.

client_name
string
requis

Nom du client associé à client_id, lorsqu’il est disponible. Peut être une chaîne vide.

description
string
requis

Description de l’événement. Elle peut aussi contenir une description du problème pour les journaux d’échec.

details
object
requis

Détails du journal

environment_name
string
requis

Le nom de l’environnement où l’événement s’est produit

Exemples:

"prod-eu-1"

"prod-us-1"

ip
requis

L’adresse IP associée à la requête. Pour un journal lié à l’authentification, il doit s’agir de l’adresse IP de l’utilisateur final. Pour un flux d’authentification machine à machine, il doit s’agir de l’adresse IP de l’ordinateur qui effectue l’authentification. Pour les journaux de gestion comme sapi et mgmt_api_read, il doit s’agir de l’adresse IP de l’administrateur qui utilise le Dashboard de gestion.

log_id
string
requis

ID du journal

tenant_name
string
requis

Nom du tenant

type
string
requis

Échange réussi de jeton d’actualisation contre un jeton d’accès

Allowed value: "sertft"
$event_schema
object

Métadonnées du schéma d’événement

auth0_client

Le client ou SDK utilisé pour effectuer cette requête, le cas échéant. Cette information est basée sur l’en-tête HTTP Auth0-Client.

client_id
string | null

Client associé à l’appel d’API. Les clients sont aussi appelés applications. L’application correspondante peut ne pas appartenir à votre tenant et ne pas être accessible. Pour les journaux d’échec, il peut s’agir d’un ID valide, d’un ID non valide ou de n’importe quel ID.

client_ip

L’adresse IP d’où provient la requête. Notez qu’elle ne tient pas compte des en-têtes Forwarded-For, contrairement au champ ip, qui vise à décrire l’adresse IP de l’utilisateur final.

connection
string

Nom de la connexion, lorsqu’il est disponible. La connexion correspond ici au champ connection_id.

connection_id
string

ID de la connexion sur laquelle se déroule le flux d’authentification ou de la connexion de l’utilisateur qui exécute l’action, le cas échéant. Pour les journaux d’échec, ce champ peut contenir un ID non valide.

date
string

La date à laquelle l’événement s’est produit, au format ISO 8601

Exemple:

"2024-01-15T10:30:00.000Z"

identity_user_id
string

ID de l’utilisateur tel que signalé par l’IdP.

is_mobile
boolean

Indique si la requête provient d’un appareil mobile. Présent uniquement lorsque user_agent est disponible.

mtls_thumbprint_sha256
string

Représentation du certificat client utilisé pour authentifier le client conformément à la section 3.1 de la RFC 8705. Inclus uniquement dans les échanges d’autorisation et de jetons utilisant mTLS comme méthode d’authentification du client.

organization_id
string

ID de l’organisation associée à ce flux d’authentification ou à cette action, le cas échéant. Pour les journaux d’échec, la valeur peut être un ID valide, un ID non valide ou toute autre chaîne.

organization_name
string

Nom de l’organisation associé à organization_id, lorsqu’il est applicable et valide. Peut être une chaîne vide.

scope

Liste des portées dans le JWT, sous forme de tableau, comme ["read:logs","read:users"], ou de liste de portées séparées par des espaces, comme read:logs read:users delete:clients

user_agent
string

Le user_agent associé à ce journal, lorsqu’il est disponible

Exemple:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id
string

ID de l’utilisateur associé au flux d’authentification ou de l’utilisateur qui exécute l’action, selon le cas. Pour les flux d’authentification machine à machine, ce champ peut contenir une chaîne vide. Pour les journaux d’échec, la valeur peut être un ID valide, un ID non valide ou une chaîne vide.

user_name
string

Le nom d’utilisateur associé à l’ID indiqué dans user_id, lorsqu’il est disponible. Pour les journaux d’échec, la valeur peut être un nom d’utilisateur valide, un nom d’utilisateur non valide ou une chaîne vide.

Exemple: