1.3.2 登录事件
此类事件的主类型(mainType)为auth,子类型(subType)列举如下:
| 事件子类型 | 事件说明 | 是否为安全日志 |
|---|---|---|
| user.abnormal_login_email | 异常登录事件邮件通知 | |
| user.abnormal_login_sms | 异常登录事件短信通知 | |
| user.abnormal_period_login | 异常时间段登录 | √ |
| user.first_login | 账号首次登录 | √ |
| user.idle_account_login | 闲置账号登录 | √ |
| user.login_in_first_location | 账号在该地点首次登录 | √ |
| user.login_in_new_location_v2 | 账号在新地点登录 | √ |
| user.login_in_uncommonly_location | 账号在非常用地点登录 | √ |
| user.mitm_req_complete | 中间人检测 | |
| user.new_device_login | 账号在该终端首次登录 | √ |
| user.remote_login_tia | 账号多会话异地登录 | √ |
| user.weak_psw_login | 弱密码登录 |