- Vaya a Dashboard > Monitoring > Streams.
- Seleccione un stream de logs y vaya a la pestaña Settings.
- Active o desactive los filtros en el menú Filter By Event Category.
- Haga clic en Save.
Filtros de eventos de Actions
| Filtro | Descripción |
|---|---|
| Error en la ejecución de Action | Eventos de ejecución fallida de Action |
Error en la ejecución de Action
| Código de evento | Descripción |
|---|---|
actions_execution_failed | Se produjo un error en la ejecución de una Action |
Filtros de eventos de autenticación
| Filtro | Descripción |
|---|---|
| Inicio de sesión - Error | Eventos de error en el inicio de sesión |
| Inicio de sesión - Notificación | Eventos de notificación de inicio de sesión |
| Inicio de sesión - Éxito | Eventos de inicio de sesión correctos |
| Cierre de sesión - Error | Eventos de error en el cierre de sesión |
| Cierre de sesión - Éxito | Eventos de cierre de sesión correctos |
| Registro - Error | Eventos de error en el registro |
| Registro - Éxito | Eventos de registro correctos |
| Autenticación silenciosa - Error | Eventos de error en la autenticación silenciosa |
| Autenticación silenciosa - Éxito | Eventos de autenticación silenciosa correctos |
| Intercambio de tokens - Error | Eventos de error en el intercambio de tokens |
| Intercambio de tokens - Éxito | Eventos de intercambio de tokens correctos |
Inicio de sesión - Fallo
| Código de evento | Descripción |
|---|---|
f | Inicio de sesión fallido |
fc | Inicio de sesión del conector fallido |
fco | El origen no está en la lista Allowed Origins de la aplicación |
fcoa | Error de autenticación entre orígenes |
fens | Inicio de sesión social nativo fallido |
fp | Contraseña incorrecta |
fu | Correo electrónico o username no válidos |
Inicio de sesión - Notificación
| Código de evento | Descripción |
|---|---|
w | Advertencias durante el inicio de sesión |
Inicio de sesión - Éxito
| Código de evento | Descripción |
|---|---|
s | Inicio de sesión exitoso |
scoa | Autenticación de origen cruzado exitosa |
sens | Inicio de sesión social nativo exitoso |
Cierre de sesión - Error
| Código de evento | Descripción |
|---|---|
flo | Error al cerrar la sesión del usuario |
oidc_backchannel_logout_failed | Error en la solicitud de cierre de sesión por canal secundario de OIDC |
Cierre de sesión - Éxito
| Código de evento | Descripción |
|---|---|
oidc_backchannel_logout_succeeded | Solicitud de cierre de sesión por canal secundario de OIDC completada correctamente |
slo | El usuario cerró sesión correctamente |
Registro - Fallo
| Código de evento | Descripción |
|---|---|
fs | Fallo en el registro del usuario |
Registro - Correcto
| Código de evento | Descripción |
|---|---|
ss | Registro de usuario exitoso |
Autenticación silenciosa - Fallo
| Código de evento | Descripción |
|---|---|
fsa | Fallo de autenticación silenciosa |
Autenticación silenciosa - Éxito
| Código de evento | Descripción |
|---|---|
ssa | Autenticación silenciosa exitosa |
Intercambio de tokens - Error
| Código de evento | Descripción |
|---|---|
feacft | Error al intercambiar el código de autorización por un Token de acceso |
feccft | Error al intercambiar un Token de acceso por una concesión de credenciales de cliente |
fede | Error al intercambiar el código de dispositivo por un Token de acceso |
feoobft | Error al intercambiar la contraseña y el desafío OOB por un Token de acceso |
feotpft | Error al intercambiar la contraseña y el desafío OTP por un Token de acceso |
fepft | Error al intercambiar la contraseña por un Token de acceso |
fepotpft | Error al intercambiar el OTP sin contraseña por un Token de acceso |
fercft | Error al intercambiar la contraseña y el code de recuperación de MFA por un Token de acceso |
ferrt | Error al intercambiar el Token de actualización rotativo |
fertft | Error al intercambiar el Token de actualización por un Token de acceso |
Intercambio de tokens - Correcto
| Código de evento | Descripción |
|---|---|
seacft | Intercambio exitoso de código de autorización por Token de acceso |
seccft | Intercambio exitoso de Token de acceso por una concesión de credenciales de cliente |
sede | Intercambio exitoso de código de dispositivo por Token de acceso |
seoobft | Intercambio exitoso de contraseña y desafío OOB por Token de acceso |
seotpft | Intercambio exitoso de contraseña y desafío OTP por Token de acceso |
sepft | Intercambio exitoso de contraseña por Token de acceso |
sercft | Intercambio exitoso de contraseña y código de recuperación de MFA por Token de acceso |
sertft | Intercambio exitoso de Token de actualización por Token de acceso |
Filtros de eventos de Management API
| Filtro | Descripción |
|---|---|
| Management API - Error | Eventos fallidos de Management API |
| Management API - Éxito | Eventos exitosos de Management API |
Management API - Correcta
| Código de evento | Descripción |
|---|---|
sapi | Operación de Management API completada correctamente |
mgmt_api_read | La operación GET de la API que devuelve secretos se completó correctamente |
Filtros de eventos del sistema
| Filtro | Descripción |
|---|---|
| Sistema - Notificación | Eventos de notificación del sistema |
Sistema - Notificación
| Código de evento | Descripción |
|---|---|
admin_update_launch | Actualización de Auth0 iniciada |
api_limit | Se alcanzó el número máximo de solicitudes a las API de Authentication o Management en un período determinado |
coff | El conector AD/LDAP está fuera de línea |
con | El conector AD/LDAP está en línea y funcionando |
depnote | Aviso de desuso |
fcpro | No se pudo aprovisionar un conector AD/LDAP |
fui | No se pudieron importar usuarios |
limit_delegation | Se superó el límite de frecuencia del endpoint /delegation |
limit_mu | Se bloquea una dirección IP tras 100 intentos fallidos de inicio de sesión con distintos username, todos con contraseñas incorrectas, en 24 horas, o 50 intentos de registro por minuto desde la misma dirección IP |
limit_wc | Se bloquea una dirección IP tras 10 intentos fallidos de inicio de sesión en una sola cuenta desde la misma dirección IP |
sys_os_update_start | Inicio de la actualización del SO de Auth0 |
sys_os_update_end | Fin de la actualización del SO de Auth0 |
sys_update_start | Inicio de la actualización de Auth0 |
sys_update_end | Fin de la actualización de Auth0 |
Filtros de eventos de usuario/comportamiento
| Filtro | Descripción |
|---|---|
| Usuario/Comportamiento - Fallo | Eventos fallidos de usuario/comportamiento |
| Usuario/Comportamiento - Notificación | Eventos de notificación de usuario/comportamiento |
| Usuario/Comportamiento - Éxito | Eventos exitosos de usuario/comportamiento |
Usuario/Comportamiento - Error
| Código de evento | Descripción |
|---|---|
fce | Error al cambiar el correo electrónico del usuario |
fcp | Error al cambiar la contraseña |
fcpn | Error al cambiar el número de teléfono |
fcpr | Error en la solicitud de cambio de contraseña |
fcu | Error al cambiar el username |
fd | Error al generar el token de delegación |
fdeaz | Error en la solicitud de autorización del dispositivo |
fdecc | El usuario no confirmó el dispositivo |
fdu | Error al eliminar al usuario |
fn | Error al enviar la notificación por correo electrónico |
fv | Error al enviar el correo electrónico de verificación |
fvr | Error al procesar la solicitud de verificación por correo electrónico |
ss_sso_failure | Error en la operación SS-SSO |
Usuario/Comportamiento - Notificación
| Código de evento | Descripción |
|---|---|
cs | Se ha enviado el código de inicio de sesión sin contraseña |
gd_enrollment_complete | Un usuario ha completado correctamente la inscripción inicial en MFA mediante uno de los factores |
gd_start_enroll | Ha comenzado la inscripción en la autenticación multifactor |
gd_unenroll | Se ha eliminado la inscripción del dispositivo utilizado para la autenticación de segundo factor |
gd_update_device_account | Se ha actualizado el dispositivo utilizado para la autenticación de segundo factor |
ss_sso_info | Información de una operación de SSO |
ublkdu | Se ha levantado el bloqueo de usuario establecido por la detección de anomalías |
Usuario/Comportamiento - Éxito
| Código de evento | Descripción |
|---|---|
sce | Se cambió correctamente el correo electrónico del usuario |
scp | Se cambió correctamente la contraseña |
scpn | Se cambió correctamente el número de teléfono |
scpr | Solicitud de cambio de contraseña correcta |
scu | Se cambió correctamente el username |
sdu | Usuario eliminado correctamente |
srrt | Se revocó correctamente un Token de actualización |
ss_sso_success | Se completó correctamente una operación de SSO |
sui | Se importaron usuarios correctamente |
sv | Se utilizó correctamente el enlace de verificación de correo electrónico |
svr | Se llamó correctamente al endpoint de correo electrónico de verificación; el correo electrónico de verificación está en cola. |
Otros
Eventos de SCIM
| Código de evento | Descripción |
|---|---|
sscim | Operación de SCIM exitosa |
fscim | Error en una operación de SCIM |