• Lista de eventos
• Propiedades comunes de los eventos
• Ejemplos

Esta página documenta la lista completa de eventos que se muestran con la función de registro de auditoría del espacio de trabajo. Esta lista está sujeta a cambios y se agregarán más eventos con el tiempo.

Los registros de auditoría siguen la versión 1.7.0 del Open Cybersecurity Schema Framework (OCSF), un esquema estandarizado e independiente de la plataforma diseñado para datos de eventos de seguridad.

Lista de eventos

Esta lista contiene todos los eventos disponibles actualmente; los eventos se identifican de forma única mediante su activity_id numérico y su activity_name. Cada evento también pertenece a una clase específica (identificada mediante class_uid y class_name), y las clases se agrupan en distintas categorías. 

Para obtener más información sobre los datos contenidos en cada evento, puede consultar la documentación vinculada en el sitio web de OCSF para ver el esquema completo de cada clase, así como la lista de propiedades comunes y ejemplos de algunos detalles específicos de Read más adelante.

*Sesión hace referencia a un informe de reunión específico.

Propiedades comunes de los eventos

Ejemplos

Evento de inicio de sesión («Logon»):

{
   "activity_id":1,
   "activity_name":"Logon",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "auth_factors":[
      {
         "factor_type_id":0,
         "provider":"read"
      }
   ],
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication login for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"f296be4f-a404-49e2-8c0e-412712665bb7",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-13T16:00:00.785969",
   "type_uid":300201,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}

 Evento de cierre de sesión («Logoff»):

{
   "activity_id":2,
   "activity_name":"Logoff",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication logout for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"5ed946d0-ef7b-408c-b756-92638d0dc385",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-10T18:51:32.033259",
   "type_uid":300202,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}