Описание форматов журналов

CEF:Version

Версия CEF.

CEF:0

Device Product

Тип продукта.

NGFW

Source

Тип журнала.

events

Severity

Важность события.

Может принимать значения:

• 0 — информационные.

• 6 — предупреждения.

• 8 — ошибки.

• 10 — критичные.

cat

Компонент, в котором произошло событие.

console_auth

src

IPv4-адрес источника.

192.168.117.254

cs1

Детали события в формате JSON.

{"login":"ex_admin","realm_id":"31d8fcb6-e51d-4e3f-b799-181d31a45b06"}

user

Имя пользователя.

Admin

ip_address

IPv4-адрес источника события.

192.168.174.134

attributes

Детали события в формате JSON.

{"rule":{"logrotate":12,"attributes":{"timezone":"Asia/Novosibirsk"},"id":"66f9de9f-d698-4bec-b3b0-ba65b46d3608","name":"Example log export ftp"}

event_severity

Важность события.

info (информационные), warning (предупреждения), error (ошибки), critical (критичные).

event_component

Компонент, в котором произошло событие.

console_auth