Les champs spécifiques

Les journaux l_server, l_auth, l_vpn et l_system contiennent des champs spécifiques au firewall Stormshield Network.

Ces champs particuliers, qui ne sont pas au format WELF, sont décrits ci-dessous :

fw

Identifiant du firewall. Il s’agit du nom renseigné par l'administrateur ou, par défaut, de  son numéro de série.
Chaîne de caractères au format UTF-8.
Exemple : "nom_firewall" ou "V50XXXXXXXXXXXX"
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_auth, l_connection, l_count, l_date, l_filter, l_filterstat, l_ftp, l_monitor, l_plugin, l_pop3, l_pvm, l_sandboxing, l_server, l_smtp, l_ssl, l_system, l_vpn, l_web, l_xvpn, l_routerstat.

startime

Heure "locale" du début de l'événement tracé (heure configurée sur le firewall).
Chaîne au format "YYYY-MM-DD HH:MM:SS".
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_auth, l_connection, l_count, l_date, l_filter, l_filterstat, l_ftp, l_monitor, l_plugin, l_pop3, l_pvm, l_sandboxing, l_server, l_smtp, l_ssl, l_system, l_vpn, l_web, l_xvpn, l_routerstat.

Date et heure
Le format d’affichage dépend de la langue du système d’exploitation sur lequel est installée la suite d’administration. Exemple : "JJ/MM/AAAA" et "HH:MM:SS" pour le français ; "AAAA/MM/JJ" et "HH:MM:SS" pour l’anglais.
time

Heure "locale" d'enregistrement de la trace dans le fichier de log (heure configurée sur le firewall).
Chaîne au format "YYYY-MM-DD HH:MM:SS".
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_auth, l_connection, l_count, l_date, l_filter, l_filterstat, l_ftp, l_monitor, l_plugin, l_pop3, l_pvm, l_sandboxing, l_server, l_smtp, l_ssl, l_system, l_vpn, l_web, l_xvpn, l_routerstat.

Enregistré à
Le format d’affichage dépend de la langue du système d’exploitation sur lequel est installée la suite d’administration. Exemple : "JJ/MM/AAAA" et "HH:MM:SS" pour le français ; "AAAA/MM/JJ" et "HH:MM:SS" pour l’anglais.
tz

Décalage de l'heure du firewall par rapport à l'heure GMT. Dépend du fuseau horaire utilisé.
Chaîne au format "+HHMM" ou "-HHMM".
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_auth, l_connection, l_count, l_date, l_filter, l_filterstat, l_ftp, l_monitor, l_plugin, l_pop3, l_pvm, l_sandboxing, l_server, l_smtp, l_ssl, l_system, l_vpn, l_web, l_xvpn, l_routerstat.

Décalage GMT
Exemple : "gmt +01:00"