1.3.2 登录事件
此类事件的主类型(mainType)为auth,子类型(subType)列举如下:
事件子类型 | 事件说明 | 是否为安全日志 |
---|---|---|
user.abnormal_login_sms | 异常登录事件短信通知 | |
user.abnormal_period_login | 异常时间段登录 | √ |
user.first_login | 账号首次登录 | √ |
user.idle_account_login | 闲置账号登录 | √ |
user.login_in_first_location | 账号在该地点首次登录 | √ |
user.login_in_new_location_v2 | 账号在新地点登录 | √ |
user.login_in_uncommonly_location | 账号在非常用地点登录 | √ |
user.mitm_req_complete | 中间人检测 | |
user.new_device_login | 账号在该终端首次登录 | √ |
user.remote_login_tia | 账号多会话异地登录 | √ |
user.weak_psw_login | 弱密码登录 |