Publicidad
La tabla siguiente resume todos los campos de información RFC-5424 asociados a un evento:
HEADER
PRIVAL
TIMESTAMP
HOSTNAME
APPNAME
PROCID
MSGID
M0ZLFA1807E
E-23
ZLF: Protección de Distancia
© ZIV APLICACIONES Y TECNOLOGÍA, S.L.U. 2018
Campos de información RFC 5424
Prioridad del evento:
El campo PRIVAL (1~3 DIGIT) se calcula de la siguiente manera:
PRIVAL = (8 x Facility) + (Severity)
-
Facility: Se fija el valor log audit=13.
-
Severity:
-
Los eventos tienen nivel de severidad de "Warning" = 4
Evento PRIVAL = 8 x 13 + 4 = 108.
-
Las alarmas tienen nivel de severidad "Alert" = 1
Alarma PRIVAL = 8 x 13 + 1 = 105.
Fecha y hora del evento.
El formato es: FULL-DATE "T" FULL-TIME
FULL-DATE = DATE-FULLYEAR "-" DATE-MONTH "-" DATE-
MDAY
DATE-FULLYEAR = 4 DIGIT
DATE-MONTH = 2 DIGIT (01-12)
=
2
DATE-MDAY
dependiendo del mes)
FULL-TIME = PARTIAL-TIME TIME-OFFSET
PARTIAL-TIME = TIME-HOUR ":" TIME-MINUTE ":" TIME-
SECOND "." TIME-SECFRAC
TIME-HOUR = 2 DIGIT (00-23)
TIME-MINUTE = 2 DIGIT (00-59)
TIME-SECOND = 2 DIGIT (00-59)
TIME-SECFRAC = 3 DIGIT representando milisegundos 000~999
TIME-OFFSET="Z" (representa la fecha/hora en UTC).
Se emplea siempre el formato UTC.
Ejemplo:
2016-04-17T22:36:41.358Z
IP propia (global o en servicio origen). Dado que el IED puede
tener varias direcciones IP, el valor del HOSTNAME toma el valor
NIL = "-"
Nombre del dispositivo donde sucedió el evento (nombre del
IED).
Cuando el equipo disponga de IEC 61850, se asignará el nombre
del IED obtenido del fichero de configuración CID. En caso
contrario se podrá modificar desde página web y desde CLI.
Identificador del servicio a través del cual se ha producido el
evento. Cadena de texto con los posibles siguientes valores:
"HTTP", "HTTPS", "FTP", "Telnet", "SSH", "SFTP", "MMS" y
"PROCOME"
"ZIV"
Anexo E. Ciberseguridad
DIGIT
(01-28,
01-29,
01-30,
01-31,
Publicidad
Capítulos
