Pare-feu (FW)

Pare-feu IDPS

Emplacement de la charge de travail

Matériel
Source du journal d'audit

Pare-feu Palo Alto
Opérations auditées

Se connecter à l'interface utilisateur Web et afficher les paramètres

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit Nom du champ d'audit Valeur
Identité de l'utilisateur ou du service message

Sous-ensemble de la valeur message. Par exemple,

admin

Cible

(Champs et valeurs qui appellent l'API)

 message

Par exemple,

"message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"

Action

(Champs contenant l'opération effectuée)

 message

Sous-ensemble de la valeur message. Par exemple,

gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"

Code temporel de l'événement time

Par exemple,

"time": "2022-11-22T12:03:55-08:00"

Source de l'action host

Par exemple,

"host":"10.251.72.101"

Résultat Non applicable Non applicable
Autres champs Non applicable Non applicable

Exemple de journal

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Valider les modifications apportées au job

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit Nom du champ d'audit Valeur
Identité de l'utilisateur ou du service message

Sous-ensemble de la valeur message. Par exemple,

admin

Cible

(Champs et valeurs qui appellent l'API)

 message

Par exemple,

"message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"

Action

(Champs contenant l'opération effectuée)

 message

Sous-ensemble de la valeur message. Par exemple,

Web,Submitted

Code temporel de l'événement time

Par exemple,

"time": "2022-11-22T12:11:34-08:00"

Source de l'action host

Par exemple,

"host":"10.251.72.101"

Résultat Non applicable Non applicable
Autres champs Non applicable Non applicable

Exemple de journal

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}