Cortafuegos (FW)

Cortafuegos IDPS

Ubicación de la carga de trabajo	Hardware
Origen del registro de auditoría	Cortafuegos de Palo Alto
Operaciones auditadas	Iniciar sesión en la interfaz de usuario web y mostrar los ajustes Confirmar cambios en el trabajo

Iniciar sesión en la interfaz web y mostrar los ajustes

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad de usuario o de servicio	message	Un subconjunto del valor message. Por ejemplo, admin
Objetivo (Campos y valores que llaman a la API)	message	Por ejemplo, "message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"
Acción (Campos que contienen la operación realizada)	message	Un subconjunto del valor message. Por ejemplo, gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"
Marca de tiempo de evento	time	Por ejemplo, "time": "2022-11-22T12:03:55-08:00"
Fuente de la acción	host	Por ejemplo, "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Confirmar los cambios de la tarea

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad de usuario o de servicio	message	Un subconjunto del valor message. Por ejemplo, admin
Objetivo (Campos y valores que llaman a la API)	message	Por ejemplo, "message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"
Acción (Campos que contienen la operación realizada)	message	Un subconjunto del valor message. Por ejemplo, Web,Submitted
Marca de tiempo de evento	time	Por ejemplo, "time": "2022-11-22T12:11:34-08:00"
Fuente de la acción	host	Por ejemplo, "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Registro de ejemplo

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}