Palo Alto Networks Firewall (Integrated Threat & Traffic)
Sawmill Analytics ist ein Palo Alto Networks Firewall (Integrated Threat & Traffic) Log Analyzer.
Sawmill Analytics kann Logdateien im Format Palo Alto Networks Firewall (Integrated Threat & Traffic) verarbeiten und daraus dynamische Statistiken und Reports generieren. Die Daten werden in einer internen Datenbank oder in einer MySQL, Microsoft SQL Server oder Oracle Datenbank abgelegt. Der Zugriff erfolgt über ein Webinterface. Sawmill Analytics läuft auf (fast) jeder Plattform, einschließlich Windows, Linus, FreeBSD, OpenBSD, UNIX, Macintosh Mac OS, Solaris und anderen.
Sawmill Analytics speichert für Palo Alto Networks Firewall (Integrated Threat & Traffic) die folgenden nicht-numerischen Felder in der Datenbank und erstellt für jedes Feld einen Report:
| Feld | Interner Name | ||
|---|---|---|---|
| serial number | serial_number | ||
| type | type | ||
| sub type | sub_type | ||
| source IP | source_ip | ||
| destination IP | destination_ip | ||
| NAT source IP | nat_source_ip | ||
| NAT destination IP | nat_destination_ip | ||
| rule name | rule_name | ||
| source user | source_user | ||
| destination user | destination_user | ||
| application | application | ||
| virtual system | virtual_system | ||
| source zone | source_zone | ||
| destination zone | destination_zone | ||
| ingress interface | ingress_interface | ||
| egress interface | egress_interface | ||
| log forwarding profile | log_forwarding_profile | ||
| source port | source_port | ||
| destination port | destination_port | ||
| NAT source port | nat_source_port | ||
| NAT destination port | nat_destination_port | ||
| flags | flags | ||
| protocol | protocol | ||
| action | action | ||
| category | category | ||
| action flags | action_flags | ||
| source location | source_location | ||
| destination location | destination_location | ||
| content type | content_type | ||
| page | page | ||
| user | user |
Sawmill Analytics speichert für Palo Alto Networks Firewall (Integrated Threat & Traffic) die folgenden numerischen Felder in der Datenbank und erstellt dafür eine Spalte in den meisten Reportansichten:
| Numerisches Feld | Interner Name | ||
|---|---|---|---|
| events | events | ||
| page views | page_views | ||
| bytes | bytes | ||
| packets | packets | ||
| elapsed time | elapsed_time |
Weitere Informationen zu Sawmill Analytics und den Möglichkeiten zur Anzeige, Filterung, Anpassung und dem Export der Palo Alto Networks Firewall (Integrated Threat & Traffic)-Daten finden Sie in der Funktionsübersicht.
Hinweis: Sawmill Analytics unterstützt 988 verschiedene Logformate, größtenteils mit Unterformaten. Dennoch wird u.U. nicht jede Variante/Version und nicht jede Option unterstützt. Die Anpassung des Logfilters kann jedoch vom Support vorgenommen werden. Bitte nehmen Sie mit uns Kontakt auf.
Sawmill Analytics unterstützt derzeit 988 verschiedene Logformate (siehe Liste).
