Описание форматов журналов

CEF:Version

Версия CEF

CEF:0

Device Product

Тип продукта.

NGFW

Source

Тип журнала.

events

Severity

Важность события

Может принимать значения:

• 0 — информационные;

• 6 — предупреждения;

• 8 — ошибки;

• 10 — критичные.

cat

Компонент, в котором произошло событие

console_auth

src

IPv4-адрес источника

192.168.117.254

cs1

Детали события в формате JSON

{"login":"ex_admin","realm_id":"31d8fcb6-e51d-4e3f-b799-181d31a45b06"}

user

Имя пользователя

Admin

ip_address

IPv4-адрес источника события

192.168.174.134

attributes

Детали события в формате JSON

{"rule":{"logrotate":12,"attributes":{"timezone":"Asia/Novosibirsk"},"id":"66f9de9f-d698-4bec-b3b0-ba65b46d3608","name":"Example log export ftp"}

event_severity

Важность события

info (информационные), warning (предупреждения), error (ошибки), critical (критичные).

event_component

Компонент, в котором произошло событие

console_auth