Firewall (FW)

Firewall de IDPS

Ubicación de la carga de trabajo	Hardware
Fuente del registro de auditoría	Firewall de Palo Alto
Operaciones auditadas	Accede a la IU web y muestra la configuración Confirma los cambios en el trabajo

Accede a la IU web y muestra la configuración

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	message	Es un subconjunto del valor message. Por ejemplo: admin
Target (Campos y valores que llaman a la API)	message	Por ejemplo: "message":"012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success"
Acción (Campos que contienen la operación realizada)	message	Es un subconjunto del valor message. Por ejemplo: gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\"
Marca de tiempo del evento	time	Por ejemplo: "time": "2022-11-22T12:03:55-08:00"
Fuente de la acción	host	Por ejemplo: "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "pri": "14",
  "time": "2022-11-22T12:03:55-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}

Confirma los cambios en el trabajo

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	message	Es un subconjunto del valor message. Por ejemplo: admin
Target (Campos y valores que llaman a la API)	message	Por ejemplo: "message":"1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00"
Acción (Campos que contienen la operación realizada)	message	Es un subconjunto del valor message. Por ejemplo: Web,Submitted
Marca de tiempo del evento	time	Por ejemplo: "time": "2022-11-22T12:11:34-08:00"
Fuente de la acción	host	Por ejemplo: "host":"10.251.72.101"
Resultado	No aplicable	No aplicable
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "pri": "14",
  "time": "2022-11-22T12:11:34-08:00",
  "host": "10.251.72.101",
  "ident": "-",
  "pid": "-",
  "msgid": "-",
  "extradata": "-",
  "message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
  "_gdch_service_name": "panw_audit_logs"
}