Champs spécifiques au journal « l_web »

Les champs décrits ci-dessous sont présentés au sein de l'interface Web d'administration du firewall dans le module Proxy HTTP du menu Journaux d'audit > Journaux et dans les vues Tous les journaux, Trafic réseau et Web du menu Journaux d'audit > Vues.

arg

Argument de la commande HTTP.

Chaîne de caractères au format UTF-8. Exemple : « / », « /mapage.htm »…

Argument

op

Opération sur le serveur http.

Exemple : « GET », « PUT » ...

Opération

result

Code de retour du serveur HTTP.

Exemple : « 403 », « 404 »…

Résultat

virus

Message indiquant si un virus a été détecté (l’antivirus doit être actif)

Exemple : « clean »

Virus

Exemple : « propre »

cat_site

Catégorie web (filtrage d’URL) du site consulté.

Chaîne de caractères au format UTF-8. Exemple : « {bank} », « {news} »…

Catégorie

user

Nom de l'utilisateur (lorsque l’authentification est activée).

Chaîne de caractères au format UTF-8. Exemple : « Jean.Dupont »

Peut être affiché de manière anonyme selon les droits d'accès de l'administrateur.

Utilisateur

ruleid

Numéro de la règle de filtrage appliquée.

Exemple : « »

Règle

dstname

Nom du site web cible.

Chaîne de caractères au format UTF-8. Exemple : « serveurweb.compagnie.com »

Nom de destination

msg

Message complémentaire de l’action réalisée.

Chaîne de caractères au format UTF-8. Exemple : « Blocked url »

Message

domain

Méthode d'authentification utilisée ou annuaire LDAP auquel appartient l'utilisateur authentifié par le Firewall.

Chaîne de caractères au format UTF-8.

Exemple : domain=« documentation.stormshield.eu »

Méthode ou annuaire
dstcontinent

Continent auquel appartient l'adresse IP de destination de la connexion.

Valeur : le code ISO du continent.

Exemple : dstcontinent=« eu »

Continent destination
dstcountry

Pays auquel appartient l'adresse IP de destination de la connexion.

Format : le code ISO du pays.

Exemple : dstcountry=« fr »

Pays destination
dsthostrep

Réputation de la machine cible de la connexion. Disponible uniquement si la gestion de réputation a été activée pour la machine concernée.

Format : entier non borné.

Exemple : dsthostrep=506

  Réputation des machines destination
dstiprep

Réputation de l'adresse IP de destination. Disponible uniquement si cette adresse IP est publique et référencée dans la base de réputation des adresses IP.

Valeur : « anonymizer », « botnet », « malware », « phishing », « tor », « scanner » ou « spam ».

Exemple : dstiprep=« spam »

Réputation publique de l'IP en destination
srccontinent

Continent auquel appartient l'adresse IP source de la connexion.

Valeur : le code ISO du continent.

Exemple : srccontinent=« eu »

Continent source
srccountry

Pays auquel appartient l'adresse IP source de la connexion.

Format : le code ISO du pays.

Exemple : srccountry=« fr »

Pays source
srchostrep

Réputation de la machine source de la connexion. Disponible uniquement si la gestion de réputation a été activée pour la machine concernée.

Format : entier non borné.

Exemple : srchostrep=26123

Réputation des machines sources
srciprep

Réputation de l'adresse IP source. Disponible uniquement si cette adresse IP est publique et référencée dans la base de réputation des adresses IP.

Valeur : « anonymizer », « botnet », « malware », « phishing », « tor », « scanner » ou « spam ».

Exemple : srciprep=« anonymizer,tor »

Réputation publique de l'IP source
urlruleid

Numéro de la règle de filtrage d'URL appliquée.

Format numérique.

Exemple : urlruleid=12