1С-Битрикс Разработчикам

Посетитель

Сообщений: 51 Баллов: 5 Регистрация: 26.01.2018

23.07.2018 08:07:31

Добрый день!

Есть необходимость оповещать по email администратора сайта о попытках вторжений. Т.е. отправлять события из Журнала вторжений на указанный email.

Единственное, что нашел по теме CEventLog::GetList https://dev.1c-bitrix.ru/api_help/main/reference/ceventlog/getlist.php.

Сомнения по данному методу:
1. Он возвращает ВСЕ события не зависимо от типа и даты события.
2. Даже если фильтровать записи по типу и дате и вешать на агента с периодичностью 1 минута - есть подозрения, что это не кашерный способ реализации.

Администратор должен узнавать о попытке вторжения сразу.

Какие еще существуют способы реализации задачи?

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

23.07.2018 09:34:23

Цитата
Александр Ким написал: 1. Он возвращает ВСЕ события не зависимо от типа и даты события.

В фильтре можно передать следующие ключи:
TIMESTAMP_X_1 - с какого момента брать
TIMESTAMP_X_2 - по какой момент брать

+ AUDIT_TYPE_ID, SEVERITY, ITEM_ID

Цитата
Александр Ким написал: 2. Даже если фильтровать записи по типу и дате и вешать на агента с периодичностью 1 минута - есть подозрения, что это не кашерный способ реализации.

Зато жизнеспособный. Давайте представим, что на сайт сканят на предмет уязвимостей и в логе создаются 30 сообщений. Все 30 нужно отправить отдельным письмом? Если сайт популярный, то Ваш админ будет в ярости от шквала писем, а клиент просто порвет Вас.

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 1703755

Посетитель

Сообщений: 51 Баллов: 5 Регистрация: 26.01.2018

23.07.2018 09:48:06

Про ключи для фильтрации по времени нашел в комментариях,спасибо!

Получилось так:

Код

$arOrder = array("ID" => "DESC");
$arFilter = array("AUDIT_TYPE_ID"=>"SECURITY_FILTER_PHP", "TIMESTAMP_X_1"=> "01.07.2018 09:00:00", "TIMESTAMP_X_2"=>"23.07.2018 09:00:00");

$rsLog = CEventLog::GetList($arOrder, $arFilter, $arNavParams = false);

$arEvents = array();

while ($arLog = $rsLog->GetNext()) {
   $arEvents[$arLog['ID']] = $arLog;
}

Для Веб-антивируса оказывается есть собственное почтовое событие и в настройках Веб-антивируса можно поставить параметр - отправлять администратору оповещение о вирусе. К тому же в Журнале вторжений событий для Веб-антивируса создаются без даты события, их нельзя отфильтровать.

Получается остаются следующие события без почтового уведомления: SECURITY_FILTER_PHP, SECURITY_FILTER_SQL, SECURITY_FILTER_XSS, SECURITY_FILTER_XSS2, SECURITY_FILTER_REDIRECT.

Но в методе CEventLog::GetList в фильтре я не могу указать сразу массив типов событий? Или могу?

Пользователь 1703755 Посетитель Сообщений: 51 Баллов: 5 Регистрация: 26.01.2018	#4 0 23.07.2018 09:50:03 Как внутри функции узнать время последнего запуска агента? Думаю подставлять его в TIMESTAMP_X_1.

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером