Firewall (FW)

IDPS-Firewall

Arbeitslaststandort	Hardware
Quelle für Audit-Log	Palo Alto Firewall
Geprüfte Vorgänge	In der Web-UI anmelden und Einstellungen aufrufen Job-Änderungen übernehmen

In der Web-UI anmelden und Einstellungen aufrufen

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten	Name des Audit-Felds	Wert
Nutzer- oder Dienstidentität	message	Eine Teilmenge des message-Werts. Beispiel: admin
Ziel- (Felder und Werte, mit denen die API aufgerufen wird)	message	Beispiel: "message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"
Aktion (Felder mit der ausgeführten Operation)	message	Eine Teilmenge des message-Werts. Beispiel: gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"
Ereigniszeitstempel	time	Beispiel: "time": "2022-11-22T12:03:55-08:00"
Quelle der Aktion	host	Beispiel: "host":"10.251.72.101"
Ergebnis	Nicht zutreffend	Nicht zutreffend
Weitere Felder	Nicht zutreffend	Nicht zutreffend

Beispiellog

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Jobänderungen per Commit durchführen

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten	Name des Audit-Felds	Wert
Nutzer- oder Dienstidentität	message	Eine Teilmenge des message-Werts. Beispiel: admin
Ziel- (Felder und Werte, mit denen die API aufgerufen wird)	message	Beispiel: "message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"
Aktion (Felder mit der ausgeführten Operation)	message	Eine Teilmenge des message-Werts. Beispiel: Web,Submitted
Ereigniszeitstempel	time	Beispiel: "time": "2022-11-22T12:11:34-08:00"
Quelle der Aktion	host	Beispiel: "host":"10.251.72.101"
Ergebnis	Nicht zutreffend	Nicht zutreffend
Weitere Felder	Nicht zutreffend	Nicht zutreffend

Beispiellog

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}