데스크톱 접근 감사 이벤트 참조

Teleport 데스크톱 접근을 위한 감사 이벤트 참조 문서입니다.

이 가이드는 Teleport로 원격 데스크톱에 연결하는 것과 관련된 감사 이벤트의 구조와 필드 이름을 나열합니다. 이 가이드를 사용하여 데스크톱 관련 감사 이벤트를 이해하고 감사 이벤트를 내보내는 경우 로그 관리 솔루션을 구성하세요. windows.desktop.session.start (TDP00I/W) # 클라이언트가 데스크톱에 성공적으로 연결되거나 접근이 거부되어 연결 시도가 실패할 때 발생합니다. 성공적인 연결 이벤트: { "addr.remote" : "192.168.1.206:3389" , "cluster_name" : "root" , "code" : "TDP00I" , "desktop_addr" : "192.168.1.206:3389" , "desktop_labels" : { "teleport.dev/computer_name" : "WIN-I44F9TN11M3" , "teleport.dev/dns_host_name" : "WIN-I44F9TN11M3.teleport.exa