ГОСТР ИСО 27789—2016
- alertName;
- subscriberReference (ссылка Подписчика).
Выходные данные. Пустое значение.
Выходные условия: подписка больше не зарегистрирована.
Условия исключения
Связь с уровнями соответствия
Прочие примечания
Другое значимое содержание. Отправить событие аудита!
Название функциональной возможности — AddРа Kern (ДобавигьШаблон)
Описание. Позволяет сервисуAuditAlert указыватьь новый тип шаблона событий для поиска со специфи
кацией касательно того, как определять, что наступило условие для отправки сигнала тревоги.
Предварительное условие
- alertName не является пустым значением и является уникальным:
- eventPattern (шаблон события) не является пустым значением и надлежащим образом обозначено.
Входные данные: alertName. eventPattern.
Выходные данные: пустое значение.
Постусловия. К шаблонам, о которых знает AlertMonitor, добавлен новый шаблон, связанный с именем
alertName.
Условия исключения:
- alertName уже существует;
- alertName является пустым значением;
- eventPattern недействителен.
Связь с уровнями соответствия
Прочив примечания
Предположение. Язык шаблонов был всеми согласован.
Предположение. Шаблоны каким-то образом ассоциированы с создателем...
Политика доступа к определенным экземплярам может быть такой: «этот пользователь/ URL/ и т. д. может
модифицировать...»
Другое значимое содержание. Отправить событие аудита.
Название функциональной возможности — RetrievePattern (Вернуть Шаблон)
Описание. Позволяет сервисуAuditAlert вернуть шаблон. Если имя alertName недействительно или явля
ется пустым значением, то эта функциональная возможность возвращает список всех шаблонов.
Входное условие
Входные данные: alertName.
Выходные данные: подробные данные о шаблоне или списке всех зарегистрированных или доступных
шаблонов.
Постусловия: Шаблон или список шаблонов.
Условия исключения: нет.
Прочие примечания
Это событие само себя проверяет аудитом. Местные политики должны решать, является пи это сервисом,
который отправляет событие аудита, или приложением, которое его использует, т. е. это должны определить
разработчики.
Другое значимое содержание (дополнительное). Отправить событие аудита.
Название функциональной возможности — DeletePattern (Удалить Шаблон)
Описание. Удаляет шаблон, который более не применяется. Если все еще есть получатели, подписан
ные на шаблон, и параметр forcedDelete (принудительноеУдаление) присутствует и является истинным, то
Удаление являетсяпринудительным Delete. Если параметр НЕ присутствует и все еще есть получатели, под
писанные на шаблон, то событие DeletePattern будет неуспешным и запрашивающемулицу будет отправлено
исключение.
Входное условие. alertName не является пустым значением.
Входные данные:
- alertName:
- параметр ForcedDelete.
Выходные данные: пустое значение.
Постусловия
- Шаблон и все подписчики этого шаблона удалены.
- Например, выходные данные — пустое значение.
Условия исключения. Если у предупреждения существуют подписчики и forcedDelete не присутствует и не
является истинным, отправить исключение удаленному инициатору запроса.
Связь с уровнями соответствия
Прочие примечания. Удаление подписчиков должно известить инициатора и/или подписчиков.
35