okta 日志类型记录了从一系列操作生成的 Okta 事件,例如下载导出文件、请求应用程序访问或撤销权限。
okta
以下代码片段包含此日志类型的所有 raw_field 和 ecs 映射:
raw_field
ecs
"mappings": [ { "raw_field":"eventtype", "ecs":"okta.event_type" }, { "raw_field":"displaymessage", "ecs":"okta.display_message" } ]
感谢您的反馈!
有问题?在 OpenSearch 论坛上提问。
想做贡献?编辑此页面 或 创建问题。