Cortafuegos (FW)

Cortafuegos de IDPS

Ubicación de la carga de trabajo	Hardware
Origen del archivo de registro de auditoría	Cortafuegos de Palo Alto
Operaciones auditadas	Iniciar sesión en la interfaz de usuario web y mostrar los ajustes Confirmar cambios en el trabajo

Iniciar sesión en la interfaz web y mostrar los ajustes

Campos de la entrada de registro que contienen información de auditoría
Auditar metadatos	Nombre del campo de auditoría	Valor
Identidad de usuario o servicio	message	Un subconjunto del valor message. Por ejemplo, admin
Objetivo (Campos y valores que llaman a la API)	message	Por ejemplo, "message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"
Acción (Campos que contienen la operación realizada)	message	Un subconjunto del valor message. Por ejemplo, gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"
Marca de tiempo de evento	time	Por ejemplo, "time": "2022-11-22T12:03:55-08:00"
Fuente de la acción	host	Por ejemplo, "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Confirmar los cambios de la tarea

Campos de la entrada de registro que contienen información de auditoría
Auditar metadatos	Nombre del campo de auditoría	Valor
Identidad de usuario o servicio	message	Un subconjunto del valor message. Por ejemplo, admin
Objetivo (Campos y valores que llaman a la API)	message	Por ejemplo, "message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"
Acción (Campos que contienen la operación realizada)	message	Un subconjunto del valor message. Por ejemplo, Web,Submitted
Marca de tiempo de evento	time	Por ejemplo, "time": "2022-11-22T12:11:34-08:00"
Fuente de la acción	host	Por ejemplo, "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}