Catalogue des événements d'audit

Ce catalogue répertorie l'ensemble des noms d'événements d'audit VaultPAM de niveau public ainsi que leurs catégories. Il est destiné aux ingénieurs SIEM qui créent des règles de détection et aux examinateurs de conformité qui valident la couverture d'audit — et non à la création d'intégrations clientes contre le schéma d'événements complet. Le schéma de champs complet (acteur, cible, métadonnées, rétention) est disponible dans la référence d'API à accès restreint ; contactez le support pour en demander l'accès.

Ce catalogue est généré automatiquement à partir de la source. Ne le modifiez pas directement. Pour le régénérer, exécutez scripts/docs/generate_audit_event_catalog.sh.

Événements du plan de contrôle

Constante	Chaîne wire	Catégorie
AGENT_PAIRING_INITIATED	Agent Pairing Initiated	Agent / Connectivité
AGENT_PAIRING_COMPLETED	Agent Pairing Completed	Agent / Connectivité
AGENT_PAIRING_FAILED	Agent Pairing Failed	Agent / Connectivité
AGENT_HEARTBEAT_RECEIVED	Agent Heartbeat Received	Agent / Connectivité
AGENT_CONNECTIVITY_CHECK	Agent Connectivity Check	Agent / Connectivité
CONNECTOR_REGISTRATION	Connector Registration	Agent / Connectivité
CONNECTOR_UPGRADE	Connector Upgrade	Agent / Connectivité
CONNECTOR_DECOMMISSIONED	Connector Decommissioned	Agent / Connectivité
USER_ACCESS_REQUEST_CREATED	User Access Request Created	Identité / Accès / Partage
ACCESS_REQUEST_APPROVED	Access Request Approved	Identité / Accès / Partage
ACCESS_REQUEST_REJECTED	Access Request Rejected	Identité / Accès / Partage
ACCESS_DELEGATION_GRANTED	Access Delegation Granted	Identité / Accès / Partage
ACCESS_DELEGATION_REVOKED	Access Delegation Revoked	Identité / Accès / Partage
ROLE_ASSIGNMENT_CHANGED	Role Assignment Changed	Identité / Accès / Partage
POLICY_ASSIGNMENT_CHANGED	Policy Assignment Changed	Identité / Accès / Partage
MFA_CHALLENGE_TRIGGERED	MFA Challenge Triggered	Identité / Accès / Partage
MFA_VERIFICATION_SUCCEEDED	MFA Verification Succeeded	Identité / Accès / Partage
MFA_VERIFICATION_FAILED	MFA Verification Failed	Identité / Accès / Partage
MFA_SESSIONS_INVALIDATED	MFA Sessions Invalidated	Identité / Accès / Partage
MFA_RECOVERY_REQUESTED	mfa.recovery.requested	Identité / Accès / Partage
MFA_RECOVERY_VERIFIED	mfa.recovery.verified	Identité / Accès / Partage
MFA_RECOVERY_PENDING_ADMIN_APPROVAL	mfa.recovery.pending_admin_approval	Identité / Accès / Partage
MFA_RECOVERY_APPROVED	mfa.recovery.approved	Identité / Accès / Partage
MFA_RECOVERY_DENIED	mfa.recovery.denied	Identité / Accès / Partage
MFA_RECOVERY_GRANT_ISSUED	mfa.recovery.grant_issued	Identité / Accès / Partage
MFA_RECOVERY_GRANT_CONSUMED	mfa.recovery.grant_consumed	Identité / Accès / Partage
MFA_RECOVERY_EXPIRED	mfa.recovery.expired	Identité / Accès / Partage
MFA_RECOVERY_COMPLETED	mfa.recovery.completed	Identité / Accès / Partage
MFA_BACKUP_CODES_GENERATED	mfa.backup_codes.generated	Identité / Accès / Partage
MFA_BACKUP_CODES_USED	mfa.backup_codes.used	Identité / Accès / Partage
MFA_BACKUP_CODES_REGENERATED	mfa.backup_codes.regenerated	Identité / Accès / Partage
PRIVILEGED_ACCOUNT_CREATED	Privileged Account Created	Comptes / Secrets / Identifiants
PRIVILEGED_ACCOUNT_UPDATED	Privileged Account Updated	Comptes / Secrets / Identifiants
PRIVILEGED_ACCOUNT_DISABLED	Privileged Account Disabled	Comptes / Secrets / Identifiants
CREDENTIAL_CHECKOUT_STARTED	Credential Check-out Started	Comptes / Secrets / Identifiants
CREDENTIAL_CHECKOUT_COMPLETED	Credential Check-out Completed	Comptes / Secrets / Identifiants
CREDENTIAL_CHECKIN_COMPLETED	Credential Check-in Completed	Comptes / Secrets / Identifiants
CREDENTIAL_ROTATION_STARTED	Credential Rotation Started	Comptes / Secrets / Identifiants
CREDENTIAL_ROTATION_COMPLETED	Credential Rotation Completed	Comptes / Secrets / Identifiants
CREDENTIAL_ROTATION_FAILED	Credential Rotation Failed	Comptes / Secrets / Identifiants
SECRET_ACCESSED	Secret Accessed (Metadata-only)	Comptes / Secrets / Identifiants
CONNECTION_DEFINITION_CREATED	Connection Definition Created	Connexions / Sessions
CONNECTION_DEFINITION_UPDATED	Connection Definition Updated	Connexions / Sessions
CONNECTION_DEFINITION_DELETED	Connection Definition Deleted	Connexions / Sessions
SESSION_START_REQUESTED	Session Start Requested	Connexions / Sessions
SESSION_ESTABLISHED	Session Established	Connexions / Sessions
SESSION_RECORDING_STARTED	Session Recording Started	Connexions / Sessions
SESSION_POLICY_ENFORCED	Session Policy Enforced	Connexions / Sessions
SESSION_SUSPENDED	Session Suspended	Connexions / Sessions
SESSION_TERMINATED_BY_USER	Session Terminated by User	Connexions / Sessions
SESSION_TERMINATED_BY_ADMIN	Session Terminated by Admin	Connexions / Sessions
SESSION_TERMINATED_BY_SYSTEM	Session Terminated by System	Connexions / Sessions
SESSION_RECORDING_FINALIZED	Session Recording Finalized	Connexions / Sessions
SESSION_PLAYBACK_ACCESSED	Session Playback Accessed	Connexions / Sessions
HTTP_SESSION_STARTED	HTTP_SESSION_STARTED	Connexions / Sessions
HTTP_SESSION_ENDED	HTTP_SESSION_ENDED	Connexions / Sessions
HTTP_URL_DENIED	HTTP_URL_DENIED	Connexions / Sessions
HTTP_CREDENTIAL_INJECTED	HTTP_CREDENTIAL_INJECTED	Connexions / Sessions
AUDIT_LOG_VIEWED	Audit Log Viewed	Admin / Plateforme / Audit
AUDIT_LOG_EXPORT_REQUESTED	Audit Log Export Requested	Admin / Plateforme / Audit
AUDIT_LOG_EXPORT_COMPLETED	Audit Log Export Completed	Admin / Plateforme / Audit
RETENTION_POLICY_CHANGED	Retention Policy Changed	Admin / Plateforme / Audit
TENANT_SETTINGS_UPDATED	Tenant Settings Updated	Admin / Plateforme / Audit
API_TOKEN_CREATED	API Token Created	Admin / Plateforme / Audit
API_TOKEN_REVOKED	API Token Revoked	Admin / Plateforme / Audit
SECURITY_INCIDENT_FLAGGED	Security Incident Flagged	Admin / Plateforme / Audit
SYSTEM_ERROR_LOGGED	System Error Logged	Admin / Plateforme / Audit
INVITATION_SENT	Invitation Sent	Cycle de vie des invitations
INVITATION_ACCEPTED	Invitation Accepted	Cycle de vie des invitations
INVITATION_REVOKED	Invitation Revoked	Cycle de vie des invitations
INVITATION_RESENT	Invitation Resent	Cycle de vie des invitations
INVITATION_EXPIRED	Invitation Expired	Cycle de vie des invitations
INVITATION_ACCEPT_BLOCKED	Invitation Accept Blocked	Cycle de vie des invitations
INVITE_ACCEPT_STARTED	invite_accept_started	Cycle de vie des invitations
INVITE_TOKEN_INVALID_OR_EXPIRED	invite_token_invalid_or_expired	Cycle de vie des invitations
INVITE_EMAIL_MISMATCH_BLOCKED	invite_email_mismatch_blocked	Cycle de vie des invitations
INVITE_ACCEPTED	invite_accepted	Cycle de vie des invitations
ORG_SUBMISSION_STARTED	org_submission_started	Cycle de vie des invitations
ORG_SUBMISSION_SUBMITTED	org_submission_submitted	Cycle de vie des invitations
ORG_SUBMISSION_APPROVED	org_submission_approved	Cycle de vie des invitations
ORG_SUBMISSION_REJECTED	org_submission_rejected	Cycle de vie des invitations
PROVIDER_FLOW_FAILED	provider_flow_failed	Cycle de vie des invitations
PENDING_STATE_VIEWED	pending_state_viewed	Cycle de vie des invitations
PLATFORM_USER_INVITED	Platform User Invited	Gestion des utilisateurs de la plateforme
PLATFORM_USER_REMOVED	Platform User Removed	Gestion des utilisateurs de la plateforme
PLATFORM_USER_ROLE_CHANGED	Platform User Role Changed	Gestion des utilisateurs de la plateforme
PLATFORM_USER_MFA_RESET	Platform User MFA Reset	Gestion des utilisateurs de la plateforme
PLATFORM_INVITATION_ACCEPTED	Platform Invitation Accepted	Gestion des utilisateurs de la plateforme
PLATFORM_USER_INVITE_REJECTED	Platform User Invite Rejected	Gestion des utilisateurs de la plateforme
PLATFORM_SELF_REMOVAL_BLOCKED	Platform Self Removal Blocked	Gestion des utilisateurs de la plateforme
PLATFORM_LAST_ADMIN_REMOVAL_BLOCKED	Platform Last Admin Removal Blocked	Gestion des utilisateurs de la plateforme
PLATFORM_LAST_ADMIN_MFA_RESET_BLOCKED	Platform Last Admin MFA Reset Blocked	Gestion des utilisateurs de la plateforme
PLATFORM_USERS_LISTED	Platform Users Listed	Gestion des utilisateurs de la plateforme
PLATFORM_INVITATIONS_LISTED	Platform Invitations Listed	Gestion des utilisateurs de la plateforme
GROUP_CREATED	group.created	Groupes / Accès aux coffres-forts
GROUP_UPDATED	group.updated	Groupes / Accès aux coffres-forts
GROUP_DELETED	group.deleted	Groupes / Accès aux coffres-forts
GROUP_MEMBER_ADDED	group.member.added	Groupes / Accès aux coffres-forts
GROUP_MEMBER_REMOVED	group.member.removed	Groupes / Accès aux coffres-forts
SAFE_GROUP_ASSIGNMENT_CREATED	safe.group_assignment.created	Groupes / Accès aux coffres-forts
SAFE_GROUP_ASSIGNMENT_UPDATED	safe.group_assignment.updated	Groupes / Accès aux coffres-forts
SAFE_GROUP_ASSIGNMENT_REMOVED	safe.group_assignment.removed	Groupes / Accès aux coffres-forts
SAFE_MEMBER_ADDED	safe.member.added	Groupes / Accès aux coffres-forts
SAFE_MEMBER_ROLE_UPDATED	safe.member.role_updated	Groupes / Accès aux coffres-forts
SAFE_MEMBER_REMOVED	safe.member.removed	Groupes / Accès aux coffres-forts
SAFE_DERIVED_ACCESS_GRANTED	safe.derived_access.granted	Groupes / Accès aux coffres-forts
SAFE_DERIVED_ACCESS_REVOKED	safe.derived_access.revoked	Groupes / Accès aux coffres-forts
SAFE_DERIVED_ACCESS_ROLE_CHANGED	safe.derived_access.role_changed	Groupes / Accès aux coffres-forts
GROUP_MUTATION_DENIED	group.mutation.denied	Groupes / Accès aux coffres-forts
ORG_GOVERNANCE_ACTION_REQUESTED	org_governance.action_requested	Actions de gouvernance au niveau de l'organisation
ORG_GOVERNANCE_ACTION_APPROVED	org_governance.action_approved	Actions de gouvernance au niveau de l'organisation
ORG_GOVERNANCE_ACTION_REJECTED	org_governance.action_rejected	Actions de gouvernance au niveau de l'organisation
PLATFORM_CROSS_ORG_GOVERNANCE_VIEWED	platform.cross_org_governance_viewed	Gouvernance inter-organisations
ORG_GOVERNANCE_QUEUE_EXPORTED	org_governance.queue_exported	Gouvernance inter-organisations
ORG_GOVERNANCE_SELF_APPROVAL_BLOCKED	org_governance.self_approval_blocked	Gouvernance inter-organisations
PHONE_VERIFICATION_CODE_SENT	phone_verification_code_sent	Vérification par téléphone / SMS
PHONE_VERIFICATION_SUCCEEDED	phone_verification_succeeded	Vérification par téléphone / SMS
PHONE_VERIFICATION_FAILED	phone_verification_failed	Vérification par téléphone / SMS
PHONE_VERIFICATION_EXPIRED	phone_verification_expired	Vérification par téléphone / SMS
PHONE_CHANGE_REQUESTED	phone_change_requested	Vérification par téléphone / SMS
PHONE_CHANGE_COMMITTED	phone_change_committed	Vérification par téléphone / SMS
PHONE_CHANGE_ABANDONED	phone_change_abandoned	Vérification par téléphone / SMS
AUDIT_PHONE_DIGEST_KEY_ROTATED	audit_phone_digest_key_rotated	Vérification par téléphone / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_PROVIDER_UNAVAILABLE	phone_verification_code_send_blocked_provider_unavailable	Vérification par téléphone / SMS
PHONE_VERIFICATION_BOOT_PROVIDER_GATE_PASSED	phone_verification_boot_provider_gate_passed	Vérification par téléphone / SMS
PHONE_VERIFICATION_CODE_SEND_BLOCKED_RATE_LIMIT	phone_verification_code_send_blocked_rate_limit	Vérification par téléphone / SMS
PHONE_CHANGE_CONCURRENT_MODIFICATION	phone_change_concurrent_modification	Vérification par téléphone / SMS
PHONE_CHANGE_CANCEL	phone_change_cancel	Vérification par téléphone / SMS
USERS_PHONE_PROPAGATED_FROM_REGISTRATION	users_phone_propagated_from_registration	Vérification par téléphone / SMS
USERS_PHONE_PROPAGATION_SKIPPED_CONFLICT	users_phone_propagation_skipped_conflict	Vérification par téléphone / SMS

Événements SSH partagés du proxy

Réexportés par le plan de contrôle sous forme de types d'événements PROXY_SSH_*.

Constante	Chaîne wire	Description
PROXY_SSH_SESSION_OPENED	proxy.ssh.session.opened	Session SSH ouverte avec succès — vérification post-octroi, connexion en amont, canal prêt.
PROXY_SSH_SESSION_CLOSED	proxy.ssh.session.closed	Session SSH fermée — fermeture du canal, EOF en amont ou déconnexion du client.
PROXY_SSH_AUTH_REJECTED	proxy.ssh.auth.rejected	Authentification SSH rejetée au niveau du proxy — octroi invalide, octroi expiré, rejeu ou clé non autorisée.
PROXY_SSH_RECORDING_WRITTEN	proxy.ssh.recording.written	Artefact d'enregistrement SSH finalisé et conservé dans le magasin des enregistrements.

Niveaux de gravité

Valeur	Signification
DEBUG	Diagnostic de bas niveau ; non transmis au SIEM par défaut.
INFO	Enregistrement d'opération normale.
WARN	Condition récupérable pouvant nécessiter une attention.
ERROR	Échec de l'opération ; peut nécessiter une investigation.
CRITICAL	Échec significatif pour la sécurité ; toujours transmis au SIEM.

Types d'acteur

Valeur	Description
User	Utilisateur final agissant pour son propre compte.
TenantAdmin	Administrateur au niveau de l'organisation.
System	Action système automatisée sans déclenchement direct par un utilisateur.
ServiceAccount	Jeton d'API ou compte machine.
PlatformAdmin	Opérateur de plateforme inter-organisations.
OrgAdmin	Rôle d'administrateur limité à l'organisation.
Connector	Agent connecteur agissant de manière autonome.

Types de cible

Valeur	Description
Account	Compte à privilèges ou objet d'identifiant.
Connection	Définition de connexion.
Session	Session active ou terminée.
Agent	Agent connecteur ou proxy.
Policy	Politique d'accès ou de session.
Secret	Secret ou charge utile d'identifiant.
Tenant	Entité locataire/organisation.
API Token	Objet jeton d'API.
Invitation	Enregistrement d'invitation.
AuditLog	Requête ou export de journal d'audit.
GovernanceAction	Demande d'approbation de gouvernance.
Safe	Conteneur de coffre-fort.