防火牆活動資料來源

行動

-

-

該操作

應用程式

-

-

網路通訊協定

應用程式

-

-

所請求應用程式的名稱

計數

-

-

日誌總數

Palo Alto Networks 新一代防火牆

dOSName

-

-

目的地作業系統 (OS)

Palo Alto Networks 新一代防火牆

dUser1

-

使用者帳戶

目的地的最新登入使用者

Palo Alto Networks 新一代防火牆

dhost

-

網域名稱

目的地主機名稱

Palo Alto Networks 新一代防火牆

dmac

-

-

目的地媒體存取控制（MAC）地址

Palo Alto Networks 新一代防火牆

dpt

-

通訊埠

私有應用伺服器的服務目標通訊埠 (dstport)

目標

-

目的地網路通訊協定 (IP) (dstaddr)

dstLocation

-

-

目的地國家

Palo Alto Networks 新一代防火牆

dstZone

-

-

Palo Alto Networks 新一代防火牆會話的目的區域

Palo Alto Networks 新一代防火牆

dvchost

-

-

網路裝置主機名稱

eventId

-

-

事件 ID

事件名稱

-

-

記錄類型

eventSubName

-

-

Zero Trust Secure Access - Internet Access 雲端應用程式動作或 Palo Alto Networks 新一代防火牆日誌子類型

事件時間

-

-

代理或產品檢測到事件的時間

篩選風險等級

-

-

事件的最高層級過濾風險

安全分析引擎

flowId

-

-

網路分析流程 ID

httpXForwardedFor

-

-

超文本傳輸通訊協定 (HTTP) X-Forwarded-For 標頭

pname

-

-

產品名稱

policyName

-

-

觸發的政策名稱

Palo Alto Networks 新一代防火牆

policyTreePath

-

-

策略樹路徑（僅限端點）

安全分析引擎

policyUuid

-

-

政策通用唯一識別碼 (UUID)

productCode

-

-

發送日誌的產品

版本

-

-

產品版本

reqDataSize

-

-

客戶端通過傳輸層傳輸的資料量（以位元組計）

respDataSize

-

-

伺服器通過傳輸層傳輸的資料量（以位元組計）

sOSName

-

-

來源作業系統

Palo Alto Networks 新一代防火牆

使用者1

-

使用者帳戶

來源的最新登入使用者

Palo Alto Networks 新一代防火牆

sessionEndReason

-

-

會話已終止的原因

Palo Alto Networks 新一代防火牆

sessionStart

-

-

會話開始時間（以秒為單位）

shost

-

網域名稱

來源主機名稱

Palo Alto Networks 新一代防火牆

smac

-

-

來源 MAC 位址

Palo Alto Networks 新一代防火牆

spt

-

通訊埠

分配給安全存取模組的來源虛擬埠 (srcport)

src

-

來源 IP (srcaddr)

srcLocation

-

-

來源國家

Palo Alto Networks 新一代防火牆

srcZone

-

-

Palo Alto Networks 新一代防火牆會話的來源區域

Palo Alto Networks 新一代防火牆

標籤

-

根據警報篩選器檢測到的技術 ID

安全分析引擎

uuid

-

-

日誌的唯一鍵

安全分析引擎

vsysName

-

-

會話的Palo Alto Networks虛擬系統

Palo Alto Networks 新一代防火牆