Registros de auditoria do Workspace: tipos de evento e esquema

• Lista de eventos
• Propriedades comuns dos eventos
• Exemplos

Esta página documenta a lista completa de eventos disponibilizados pelo recurso de registro de auditoria do workspace. Essa lista está sujeita a alterações, e mais eventos serão adicionados ao longo do tempo.

Os registros de auditoria seguem a versão 1.7.0 do Open Cybersecurity Schema Framework (OCSF), um esquema padronizado e independente de plataforma projetado para dados de eventos de segurança.

Lista de eventos

Esta lista contém todos os eventos disponíveis atualmente; os eventos são identificados exclusivamente por seu activity_id numérico e seu activity_name. Cada evento também pertence a uma classe específica (identificada por class_uid e class_name), e as classes são agrupadas em diferentes categorias.

Para obter mais informações sobre os dados contidos em cada evento, consulte a documentação vinculada no site do OCSF para ver o esquema completo de cada classe, bem como a lista de propriedades comuns e exemplos de alguns detalhes específicos do Read abaixo.

*Sessão refere-se a um relatório de reunião específico.

Propriedades comuns dos eventos

Exemplos

Evento de entrada ("Logon"):

{
   "activity_id":1,
   "activity_name":"Logon",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "auth_factors":[
      {
         "factor_type_id":0,
         "provider":"read"
      }
   ],
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication login for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"f296be4f-a404-49e2-8c0e-412712665bb7",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-13T16:00:00.785969",
   "type_uid":300201,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}

Evento de saída ("Logoff"):

{
   "activity_id":2,
   "activity_name":"Logoff",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication logout for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"5ed946d0-ef7b-408c-b756-92638d0dc385",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-10T18:51:32.033259",
   "type_uid":300202,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}