panw 字段

panw.panos.ruleset

匹配此会话的规则的名称。

类型：keyword

panw.panos.source.zone

此会话的源区域。

类型：keyword

panw.panos.source.interface

此会话的源接口。

类型：keyword

panw.panos.source.nat.ip

NAT 后的源 IP。

类型：ip

panw.panos.source.nat.port

NAT 后的源端口。

类型：long

panw.panos.destination.zone

此会话的目标区域。

类型：keyword

panw.panos.destination.interface

此会话的目标接口。

类型：keyword

panw.panos.destination.nat.ip

NAT 后的目标 IP。

类型：ip

panw.panos.destination.nat.port

NAT 后的目标端口。

类型：long

panw.panos.endreason

会话终止的原因。

类型：keyword

panw.panos.network.pcap_id

威胁的捕包 ID。

类型：keyword

panw.panos.network.nat.community_id

NAT 5 元组的 Community ID 流哈希。

类型：keyword

panw.panos.file.hash

发送到 WildFire 服务进行分析的威胁文件的二进制哈希。

类型：keyword

panw.panos.url.category

对于威胁 URL，它是 URL 类别。对于 WildFire，它是对文件的判决，为恶意、灰色软件或良性。

类型：keyword

panw.panos.flow_id

每个会话的内部数字标识符。

类型：keyword

panw.panos.sequence_number

按顺序递增的日志条目标识符。对于每种日志类型都是唯一的。

类型：long

panw.panos.threat.resource

威胁的 URL 或文件名。

类型：keyword

panw.panos.threat.id

Palo Alto Networks 威胁标识符。

类型：keyword

panw.panos.threat.name

Palo Alto Networks 威胁名称。

类型：keyword

panw.panos.action

为会话采取的操作。

类型：keyword

panw.panos.type

指定日志的类型

panw.panos.sub_type

指定日志的子类型

panw.panos.virtual_sys

虚拟系统实例

类型：keyword

panw.panos.client_os_ver

客户端设备的操作系统版本。

类型：keyword

panw.panos.client_os

客户端设备的操作系统版本。

类型：keyword

panw.panos.client_ver

客户端的 GlobalProtect 应用版本。

类型：keyword

panw.panos.stage

显示连接阶段的字符串

类型：keyword

示例：before-login

panw.panos.actionflags

一个位字段，指示日志是否已转发到 Panorama。

类型：keyword

panw.panos.error

一个字符串，显示任何事件中发生的错误。

类型：keyword

panw.panos.error_code

与发生的任何错误关联的整数。

类型：integer

panw.panos.repeatcnt

在过去五秒内，GlobalProtect 检测到的具有相同源 IP 地址、目标 IP 地址、应用程序和子类型的会话数。与发生的任何错误关联的整数。

类型：integer

panw.panos.serial_number

用户机器或设备的序列号。

类型：keyword

panw.panos.auth_method

一个字符串，显示身份验证类型

类型：keyword

示例：LDAP

panw.panos.datasource

从中收集映射信息的源。

类型：keyword

panw.panos.datasourcetype

用于标识数据源中 IP/用户映射的机制。

类型：keyword

panw.panos.datasourcename

发送 IP（端口）-用户映射的 User-ID 源。

类型：keyword

panw.panos.factorno

指示是否使用主身份验证 (1) 或其他因素 (2, 3)。

类型：integer

panw.panos.factortype

当存在多因素身份验证时，用于对用户进行身份验证的供应商。

类型：keyword

panw.panos.factorcompletiontime

完成身份验证的时间。

类型：date

panw.panos.ugflags

显示在用户组映射期间是否找到了用户组。支持的值包括：用户组已找到 - 指示是否可以将用户映射到组。重复用户 - 指示是否在用户组中找到重复用户。如果未找到用户组，则显示 N/A。

类型：keyword

panw.panos.device_group_hierarchy.level_1

一个标识数字序列，指示设备组在设备组层次结构中的位置。生成日志的防火墙（或虚拟系统）在其设备组层次结构中包含每个祖先的标识号。共享设备组（级别 0）不包含在此结构中。如果日志值为 12、34、45、0，则表示日志由属于设备组 45 的防火墙（或虚拟系统）生成，其祖先为 34 和 12。

类型：keyword

panw.panos.device_group_hierarchy.level_2

一个标识数字序列，指示设备组在设备组层次结构中的位置。生成日志的防火墙（或虚拟系统）在其设备组层次结构中包含每个祖先的标识号。共享设备组（级别 0）不包含在此结构中。如果日志值为 12、34、45、0，则表示日志由属于设备组 45 的防火墙（或虚拟系统）生成，其祖先为 34 和 12。

类型：keyword

panw.panos.device_group_hierarchy.level_3

一个标识数字序列，指示设备组在设备组层次结构中的位置。生成日志的防火墙（或虚拟系统）在其设备组层次结构中包含每个祖先的标识号。共享设备组（级别 0）不包含在此结构中。如果日志值为 12、34、45、0，则表示日志由属于设备组 45 的防火墙（或虚拟系统）生成，其祖先为 34 和 12。

类型：keyword

panw.panos.device_group_hierarchy.level_4

一个标识数字序列，指示设备组在设备组层次结构中的位置。生成日志的防火墙（或虚拟系统）在其设备组层次结构中包含每个祖先的标识号。共享设备组（级别 0）不包含在此结构中。如果日志值为 12、34、45、0，则表示日志由属于设备组 45 的防火墙（或虚拟系统）生成，其祖先为 34 和 12。

类型：keyword

panw.panos.timeout

清除 IP/用户映射后的超时时间。

类型：integer

panw.panos.vsys_id

Palo Alto Networks 防火墙上虚拟系统的唯一标识符。

类型：keyword

panw.panos.vsys_name

与会话关联的虚拟系统的名称；仅在启用了多个虚拟系统的防火墙上有效。

类型：keyword

panw.panos.description

有关发生的任何事件的其他信息。

类型：keyword

panw.panos.tunnel_type

隧道类型（SSLVPN 或 IPSec）。

类型：keyword

panw.panos.connect_method

一个字符串，显示 GlobalProtect 应用如何连接到网关

类型：keyword

panw.panos.matchname

HIP 对象或配置文件的名称。

类型：keyword

panw.panos.matchtype

hip 字段表示 HIP 对象还是 HIP 配置文件。

类型：keyword

panw.panos.priority

网关的优先级顺序，基于 GlobalProtect 应用可以连接到的最高 (1)、高 (2)、中 (3)、低 (4) 或最低 (5)。

类型：keyword

panw.panos.response_time

在隧道设置期间，在端点上以毫秒为单位测量的所选网关的 SSL 响应时间。

类型：keyword

panw.panos.attempted_gateways

为每个网关连接尝试收集的字段，包括网关名称、SSL 响应时间和优先级

类型：keyword

panw.panos.gateway

门户配置上指定的网关的名称。

类型：keyword

panw.panos.selection_type

选择连接到网关的连接方法。

类型：keyword

panw 字段

panw

panos

源

nat

目标

nat

网络

文件

url

device_group_hierarchy