Firewall (FW)

Firewall IDPS

Lokasi workload

Hardware
Sumber log audit

Palo Alto Firewall
Operasi yang diaudit

Login ke UI Web dan tampilkan setelan

Kolom dalam entri log yang berisi informasi audit
Metadata audit Nama kolom audit Nilai
Identitas pengguna atau layanan message

Subset nilai message. Misalnya,

admin

Target

(Kolom dan nilai yang memanggil API)

 message

Misalnya,

"message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"

Tindakan

(Kolom yang berisi operasi yang dilakukan)

 message

Subset nilai message. Misalnya,

gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"

Stempel waktu peristiwa time

Misalnya,

"time": "2022-11-22T12:03:55-08:00"

Sumber tindakan host

Misalnya,

"host":"10.251.72.101"

Hasil Tidak berlaku Tidak berlaku
Kolom lainnya Tidak berlaku Tidak berlaku

Contoh log

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Melakukan perubahan tugas

Kolom dalam entri log yang berisi informasi audit
Metadata audit Nama kolom audit Nilai
Identitas pengguna atau layanan message

Subset nilai message. Misalnya,

admin

Target

(Kolom dan nilai yang memanggil API)

 message

Misalnya,

"message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"

Tindakan

(Kolom yang berisi operasi yang dilakukan)

 message

Subset nilai message. Misalnya,

Web,Submitted

Stempel waktu peristiwa time

Misalnya,

"time": "2022-11-22T12:11:34-08:00"

Sumber tindakan host

Misalnya,

"host":"10.251.72.101"

Hasil Tidak berlaku Tidak berlaku
Kolom lainnya Tidak berlaku Tidak berlaku

Contoh log

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}