Olay türleri
ai_event_logs tablosuna yazılan her olay türü, saklama kategorisi ve onu hangi akışın okuduğu.
- Tür: başvuru
Ağ geçidinin ai_event_logs tablosuna yazabildiği her olay türü ve her okuyucunun bununla ne
yaptığı.
make docs-generate ile yeniden üretilir.
Her okuyucu — denetim izi, Tüm Tespitler akışı, saklama süpürmesi — işlediği türleri bu tek listeden türetir; dolayısıyla bu sayfanın adını verdiği bir olay türünü her ekran ve her dışa aktarım tanır. Yeni bir türün eksik kalabileceği ikinci bir liste hiçbir yerde yoktur.
Kategoriye göre
Saklama süresi, cihazın kurulu geldiği penceredir; bir yönetici her pencereyi Ayarlar → Veri Saklama altından değiştirebilir ve süpürme, orada açılana kadar kapalıdır. Kimsenin açmadığı bir cihazda hiçbir şey silinmez.
| Kategori | Saklama | Tür sayısı |
|---|---|---|
AUDIT | 365 gün | 28 |
ERROR | 90 gün | 11 |
PERFORMANCE | 30 gün | 2 |
REQUEST | 30 gün | 5 |
SECURITY | 400 gün | 41 |
Tüm olay türleri (87)
- Karar / Tür doluysa bu türdeki satırlar Tüm Tespitler akışında görünür.
- Kanal sütunundaki
türetilmiş, akışınmetadata.toolalanını okuduğu ve yoksabrowserkabul ettiği anlamına gelir. - Denetim, denetim işletimi yönetim sayfasında gösterilen etkidir.
- Ajan, bir politika kararını değil araç/ajan telemetrisini işaretler: bir kodlama ajanının ne yaptığını.
| Olay türü | Kategori | Saklama | Karar | Tür | Kanal | Denetim | LLM incelemesi | Ajan |
|---|---|---|---|---|---|---|---|---|
AI_USAGE | REQUEST | 30 gün | — | — | — | — | — | — |
AUTH_FAILURE | SECURITY | 400 gün | — | — | — | — | — | — |
AUTH_SESSION_ANOMALY | SECURITY | 400 gün | — | — | — | — | — | — |
AUTH_SESSION_REVOKED | AUDIT | 365 gün | — | — | — | — | — | — |
AUTH_SUCCESS | SECURITY | 400 gün | — | — | — | — | — | — |
CLAUDE_CODE_ACTIVITY | REQUEST | 30 gün | — | — | — | — | — | prompt_or_tool_use |
CLAUDE_CODE_USAGE | REQUEST | 30 gün | — | — | — | — | — | usage |
DIRECTORY_DEGRADED | SECURITY | 400 gün | — | — | — | — | — | — |
DIRECTORY_LOGIN_UNAVAILABLE | SECURITY | 400 gün | — | — | — | — | — | — |
DIRECTORY_RECOVERED | SECURITY | 400 gün | — | — | — | — | — | — |
EXCEPTION | ERROR | 90 gün | — | — | — | — | — | — |
FILE_INSPECTION_PARSE_FAILED | ERROR | 90 gün | — | — | — | null | — | — |
FILE_UPLOAD_BLOCKED | SECURITY | 400 gün | BLOCK | file | türetilmiş | block | — | — |
FILE_UPLOAD_REDACTED | SECURITY | 400 gün | REDACT | file | türetilmiş | redact | — | — |
FILTER_BUNDLE_EXPORTED | AUDIT | 365 gün | — | — | — | — | — | — |
GOVERNANCE_ASSET_DECOMMISSIONED | AUDIT | 365 gün | — | — | — | — | — | — |
GOVERNANCE_ASSET_REGISTERED | AUDIT | 365 gün | — | — | — | — | — | — |
GOVERNANCE_DRIFT_DETECTED | AUDIT | 365 gün | — | — | — | — | — | — |
GOVERNANCE_POLICY_UPDATED | AUDIT | 365 gün | — | — | — | — | — | — |
GUARDRAILS_DEGRADED | SECURITY | 400 gün | — | — | — | — | — | — |
GUARDRAILS_FALLBACK | SECURITY | 400 gün | — | — | — | — | — | — |
HAP_DETECTED | SECURITY | 400 gün | — | — | — | — | — | — |
HELP_INPUT_FLAGGED | SECURITY | 400 gün | FLAG | text | api | — | — | — |
HELP_INPUT_MASKED | SECURITY | 400 gün | REDACT | text | api | — | — | — |
HELP_SETTINGS_UPDATED | AUDIT | 365 gün | — | — | — | — | — | — |
IMAGE_ANALYSIS_DETECTION | SECURITY | 400 gün | FLAG | image | api | — | — | — |
INSPECTION_ERROR | ERROR | 90 gün | — | — | — | block | — | — |
INSPECTION_PARSE_FAILED | ERROR | 90 gün | — | — | — | null | — | — |
INSPECTION_REDACTION_FAILED | ERROR | 90 gün | — | — | — | block | — | — |
INSPECTION_TIMEOUT | ERROR | 90 gün | — | — | — | block | — | — |
JAILBREAK_DETECTED | SECURITY | 400 gün | — | — | — | — | — | — |
KNOWLEDGE_PROMOTED | AUDIT | 365 gün | — | — | — | — | — | — |
LDAP_ADMIN_ROLE_DRIFT | SECURITY | 400 gün | — | — | — | — | — | — |
LDAP_NAME_COLLISION | SECURITY | 400 gün | — | — | — | — | — | — |
LICENSE_EXPIRED | SECURITY | 400 gün | — | — | — | — | — | — |
LICENSE_EXPIRING | SECURITY | 400 gün | — | — | — | — | — | — |
LICENSE_GRACE | SECURITY | 400 gün | — | — | — | — | — | — |
LICENSE_LIMIT_EXCEEDED | SECURITY | 400 gün | — | — | — | — | — | — |
LICENSE_TRIAL_EXPIRED | SECURITY | 400 gün | — | — | — | — | — | — |
LLM_REVIEW_ANALYST_UNAVAILABLE | SECURITY | 400 gün | — | — | — | — | critical | — |
LLM_REVIEW_COMPLETED | SECURITY | 400 gün | — | — | — | — | info | — |
LLM_REVIEW_FAILED | ERROR | 90 gün | — | — | — | — | warning | — |
LLM_REVIEW_TRIGGERED | SECURITY | 400 gün | — | — | — | — | info | — |
MESSAGE_BLOCKED | SECURITY | 400 gün | BLOCK | text | türetilmiş | block | — | — |
MESSAGE_MASKED | SECURITY | 400 gün | REDACT | text | türetilmiş | redact | — | — |
MFA_CHALLENGE_EXHAUSTED | SECURITY | 400 gün | — | — | — | — | — | — |
MFA_CHALLENGE_ISSUED | SECURITY | 400 gün | — | — | — | — | — | — |
MFA_DEVICES_REVOKED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_DEVICE_TRUSTED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_DISABLED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_ENROLLED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_FAILED | SECURITY | 400 gün | — | — | — | — | — | — |
MFA_POLICY_UPDATED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_RECOVERY_CODES_REGENERATED | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_RECOVERY_CODE_USED | SECURITY | 400 gün | — | — | — | — | — | — |
MFA_RESET | AUDIT | 365 gün | — | — | — | — | — | — |
MFA_VERIFIED | SECURITY | 400 gün | — | — | — | — | — | — |
OCR_SETTINGS_UPDATED | AUDIT | 365 gün | — | — | — | — | — | — |
PASSWORD_RESET_COMPLETED | AUDIT | 365 gün | — | — | — | — | — | — |
PASSWORD_RESET_DELIVERY | AUDIT | 365 gün | — | — | — | — | — | — |
PASSWORD_RESET_LINK_ISSUED | AUDIT | 365 gün | — | — | — | — | — | — |
PII_DETECTED | SECURITY | 400 gün | FLAG | text | türetilmiş | allow | — | — |
POLICY_PROTECTION_CHANGED | SECURITY | 400 gün | — | — | — | — | — | — |
PROVIDER_ERROR | ERROR | 90 gün | — | — | — | — | — | — |
REQUEST_COMPLETE | REQUEST | 30 gün | — | — | — | — | — | — |
REQUEST_START | REQUEST | 30 gün | — | — | — | — | — | — |
RESOURCE_CREATED | AUDIT | 365 gün | — | — | — | — | — | — |
RESOURCE_DELETED | AUDIT | 365 gün | — | — | — | — | — | — |
RESOURCE_UPDATED | AUDIT | 365 gün | — | — | — | — | — | — |
RESPONSE_INSPECTION_PARSE_FAILED | ERROR | 90 gün | — | — | — | null | — | — |
RESPONSE_MASKED | SECURITY | 400 gün | REDACT | text | türetilmiş | redact | — | — |
RESPONSE_PII_FLAGGED | SECURITY | 400 gün | FLAG | text | türetilmiş | allow | — | — |
RISK_ANALYSIS_CANCELLED | AUDIT | 365 gün | — | — | — | — | — | — |
RISK_ANALYSIS_COMPLETED | SECURITY | 400 gün | — | — | — | — | — | — |
RISK_ANALYSIS_FAILED | ERROR | 90 gün | — | — | — | — | — | — |
RISK_ANALYSIS_REQUESTED | AUDIT | 365 gün | — | — | — | — | — | — |
SETUP_PACKAGES_SELECTED | AUDIT | 365 gün | — | — | — | — | — | — |
SIEM_EXPORT_DEGRADED | SECURITY | 400 gün | — | — | — | — | — | — |
SIEM_EXPORT_RECOVERED | SECURITY | 400 gün | — | — | — | — | — | — |
SLOW_REQUEST | PERFORMANCE | 30 gün | — | — | — | — | — | — |
TIMEOUT | PERFORMANCE | 30 gün | — | — | — | — | — | — |
UNLOCK_DENIED | AUDIT | 365 gün | — | — | — | — | info | — |
UNLOCK_REQUESTED | AUDIT | 365 gün | — | — | — | — | warning | — |
USER_AI_LOCKED | SECURITY | 400 gün | — | — | — | — | critical | — |
USER_AI_LOCKED_PENDING | SECURITY | 400 gün | — | — | — | — | warning | — |
USER_AI_UNLOCKED | AUDIT | 365 gün | — | — | — | — | info | — |
VALIDATION_ERROR | ERROR | 90 gün | — | — | — | — | — | — |
Türetilmiş kümeler
| Küme | Sayı | Türler |
|---|---|---|
| Tespitler (Tüm Tespitler akışı) | 10 | MESSAGE_BLOCKED, MESSAGE_MASKED, PII_DETECTED, FILE_UPLOAD_BLOCKED, FILE_UPLOAD_REDACTED, RESPONSE_MASKED, RESPONSE_PII_FLAGGED, IMAGE_ANALYSIS_DETECTION, HELP_INPUT_MASKED, HELP_INPUT_FLAGGED |
| Yönetilen API kanalı | 3 | IMAGE_ANALYSIS_DETECTION, HELP_INPUT_MASKED, HELP_INPUT_FLAGGED |
| Denetim işletimi yönetimi | 13 | MESSAGE_BLOCKED, MESSAGE_MASKED, PII_DETECTED, FILE_UPLOAD_BLOCKED, FILE_UPLOAD_REDACTED, RESPONSE_MASKED, RESPONSE_PII_FLAGGED, INSPECTION_TIMEOUT, INSPECTION_ERROR, INSPECTION_REDACTION_FAILED, INSPECTION_PARSE_FAILED, FILE_INSPECTION_PARSE_FAILED, RESPONSE_INSPECTION_PARSE_FAILED |
| LLM Risk Analisti akışı | 9 | LLM_REVIEW_TRIGGERED, LLM_REVIEW_COMPLETED, LLM_REVIEW_FAILED, USER_AI_LOCKED_PENDING, USER_AI_LOCKED, LLM_REVIEW_ANALYST_UNAVAILABLE, USER_AI_UNLOCKED, UNLOCK_REQUESTED, UNLOCK_DENIED |
| Ajan etkinliği (SIEM toplaması) | 2 | CLAUDE_CODE_USAGE, CLAUDE_CODE_ACTIVITY |