Esta página documenta a lista completa de eventos disponibilizados pelo recurso de registro de auditoria do workspace. Esta lista está sujeita a alterações, e mais eventos serão adicionados com o tempo.
Os logs de auditoria seguem a versão 1.7.0 do Open Cybersecurity Schema Framework (OCSF), um esquema padronizado e independente de plataforma desenvolvido para dados de eventos de segurança.
Lista de eventos
Esta lista contém todos os eventos disponíveis atualmente; os eventos são identificados exclusivamente por seus valores numéricos activity_id e activity_name. Cada evento também pertence a uma classe específica (identificada por class_uid e class_name), e as classes são agrupadas em diferentes categorias.
Para obter mais informações sobre os dados contidos em cada evento, consulte a documentação vinculada no site da OCSF para ver o esquema completo de cada classe, bem como a lista de propriedades comuns e exemplos de alguns detalhes específicos do Read abaixo.
class_uid |
class_name |
activity_id |
activity_name |
Descrição do acionador |
|---|---|---|---|---|
3001 |
2 |
Ativar |
Conta de usuário reativada |
|
3001 |
4 |
Redefinição de senha |
Senha do usuário redefinida |
|
3001 |
5 |
Desativar |
Conta de usuário desativada |
|
3001 |
6 |
Excluir |
Conta de usuário excluída |
|
3001 |
99 |
Outro |
E-mail do usuário verificado |
|
3002 |
1 |
Login |
Usuário faz login |
|
3002 |
2 |
Logout |
Usuário faz logout |
|
3005 |
1 |
Atribuir privilégios |
Acesso à sessão* adicionado para um usuário |
|
3005 |
2 |
Revogar privilégios |
Acesso à sessão* revogado para um usuário |
|
3006 |
1 |
Atribuir privilégios |
Acesso à sessão* criado para uma entidade que não é usuário (equipe/workspace) |
|
3006 |
2 |
Revogar privilégios |
Acesso à sessão* excluído para uma entidade que não é usuário (equipe/workspace) |
|
3006 |
3 |
Adicionar usuário |
Membro adicionado a um workspace ou equipe |
|
3006 |
4 |
Remover usuário |
Membro removido de um workspace ou equipe |
|
3006 |
99 |
Outro |
Convite para workspace ou equipe criado/excluído |
|
6001 |
1 |
Criar |
Destino do log de auditoria criado |
|
6001 |
3 |
Atualizar |
Configurações do workspace, da equipe ou do usuário atualizadas |
|
6002 |
1 |
Instalar |
Integração adicionada |
|
6002 |
2 |
Remover |
Integração excluída |
|
6002 |
6 |
Ativar |
Integração ativada |
|
6002 |
7 |
Desativar |
Integração desativada |
*Sessão refere-se a um relatório de reunião específico.
Propriedades comuns dos eventos
Nome |
Descrição |
OCSF Propriedade |
|---|---|---|
ID do evento |
Um ULID exclusivo vinculado ao evento de log específico |
|
ID do workspace |
O ID do workspace do Read AI ao qual o evento de log está vinculado |
|
Carimbo de data e hora |
Um carimbo de data e hora que indica quando o evento ocorreu, com precisão de milissegundos |
|
Tipo de evento |
Um rótulo que indica o tipo de evento, como "Login" ou "Adicionar usuário" (tanto um ID numérico quanto um nome de string) |
|
Ator |
A entidade responsável por acionar o evento. Geralmente é um user_id, mas pode ser o próprio Read AI para eventos acionados automaticamente pelo sistema. As informações do ator não estão disponíveis em eventos de integração ou de verificação de e-mail, que são orientados por eventos de domínio. |
|
E-mail do usuário |
(quando disponível) O endereço de e-mail principal do usuário |
|
Tipo de ator |
O tipo de ator, geralmente Usuário, mas também pode ser Administrador, Proprietário do workspace, o próprio sistema Read AI ou uma integração de API |
indicado pelas propriedades do ator preenchidas |
Destino |
Um ID que representa o objeto sobre o qual a ação é realizada, como o ID de uma sessão (relatório de reunião) |
|
Tipo de destino |
O tipo de destino, por exemplo, Workspace, Usuário, Sessão (relatório de reunião) etc. |
|
Resultado |
Se a ação foi permitida, negada, falhou ou é desconhecida |
|
Motivo do resultado |
(opcional) Motivo do ‘resultado’; por exemplo, se uma ação foi negada, pode conter uma mensagem explicativa. As chamadas de API que retornam erros 4XX geralmente incluem uma mensagem desse tipo. |
|
Endereço IP |
(quando disponível) O endereço IP do ator |
|
Agente do usuário |
(quando disponível) O user-agent do ator |
|
Mensagem |
Uma mensagem de log bruta e em texto livre que fornece contexto adicional sobre o evento |
Exemplos
Evento de login ("Logon"):
{
"activity_id":1,
"activity_name":"Logon",
"actor":{
"user":{
"email_addr":"ada@read.ai",
"uid":"1234567890"
}
},
"auth_factors":[
{
"factor_type_id":0,
"provider":"read"
}
],
"category_name":"Identity & Access Management",
"category_uid":3,
"class_name":"Authentication",
"class_uid":3002,
"message":"Authentication login for user 1234567890",
"metadata":{
"product":{
"name":"Read AI"
},
"tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
"uid":"f296be4f-a404-49e2-8c0e-412712665bb7",
"version":"1.7.0"
},
"observables":[
{
"type":"IP Address",
"type_id":2,
"value":"123.123.123.123"
},
{
"type":"HTTP User-Agent",
"type_id":16,
"value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
}
],
"severity":"Low",
"severity_id":2,
"status":"Success",
"status_id":1,
"time":"2026-03-13T16:00:00.785969",
"type_uid":300201,
"user":{
"email_addr":"ada@read.ai",
"full_name":"Ada Aiken",
"uid":"1234567890"
}
}Evento de logout ("Logoff"):
{
"activity_id":2,
"activity_name":"Logoff",
"actor":{
"user":{
"email_addr":"ada@read.ai",
"uid":"1234567890"
}
},
"category_name":"Identity & Access Management",
"category_uid":3,
"class_name":"Authentication",
"class_uid":3002,
"message":"Authentication logout for user 1234567890",
"metadata":{
"product":{
"name":"Read AI"
},
"tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
"uid":"5ed946d0-ef7b-408c-b756-92638d0dc385",
"version":"1.7.0"
},
"observables":[
{
"type":"IP Address",
"type_id":2,
"value":"123.123.123.123"
},
{
"type":"HTTP User-Agent",
"type_id":16,
"value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
}
],
"severity":"Low",
"severity_id":2,
"status":"Success",
"status_id":1,
"time":"2026-03-10T18:51:32.033259",
"type_uid":300202,
"user":{
"email_addr":"ada@read.ai",
"full_name":"Ada Aiken",
"uid":"1234567890"
}
}