admin login/logout log에서 'sn' 필드 내용

Log의 'sn' 필드는 로그를 발생한 장비의 Serial Number가 표시된다. 하지만, admin 계정의 login/logout에 대한 'sn' 필드는 Serial Number가 아닌 다른 값을 보여준다.

 

date=2022-05-25 time=08:48:01 eventtime=1653436081197431019 tz="+0900" logid="0100032001" type="event" 

subtype="system" level="information" vd="root" logdesc="Admin login successful" sn="1653436081" user="admin" ui="https(192.168.171.25)" method="https" srcip=192.168.171.25 dstip=192.168.170.17 action="login" status="success" reason="none" profile="super_admin" msg="Administrator admin logged in successfully from https(192.168.171.25)"

 

admin 계정의 login/logout 로그의 sn 필드는 admin 계정의 login 로그에 대한 logout 로그의 쌍(pair)을 연관시키는데 사용된다.

다른 시간에 다른 source에서 admin login log

위 admin에 대한 logout 로그

 

참고로 'sn' 필드는 admin 계정이 Login 한 'eventtime' 필드를 참조한다.

 

date=2022-05-24 time=08:56:22 eventtime=1653350182033365000 tz="+0900" logid="0100032001" type="event" 

subtype="system" level="information" vd="root" logdesc="Admin login successful" sn="1653350182" user="admin" ui="https(192.168.1.110)" method="https" srcip=192.168.1.110 dstip=192.168.1.99 action="login" status="success" reason="none" profile="super_admin" msg="Administrator admin logged in successfully from https(192.168.1.110)"