D

Méthode d'authentification utilisée ou annuaire LDAP auquel appartient l'utilisateur authentifié par le Firewall.

Chaîne de caractères au format UTF-8.

Exemple : domain=« documentation.stormshield.eu »

Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_auth, l_connection, l_plugin, l_restapi, l_server, l_ssl, l_web, l_xvpn.

Indique le pourcentage de temps pendant lequel la passerelle était en état injoignable au cours des 15 dernières minutes.

Chaîne de caractères au format UTF-8.

Exemple : downrate=0.

Disponible depuis : SNS v4.3.0.

Journaux concernés : l_routerstat.

Indique si le correspondant est compatible avec le mode DR.

Valeurs : 0 ou 1.

Exemple : drcompliant=1.

Disponible depuis : SNS v5.0.1

Journaux concernés : l_vpn.

Adresse IP de la machine destinataire.
Format décimal.
Exemple : "192.168.0.2"
Disponible depuis : SNS v1.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web, l_dmrouting.

Continent auquel appartient l'adresse IP de destination de la connexion.
Valeur : le code ISO du continent.
Exemple : dstcontinent="eu"
Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Pays auquel appartient l'adresse IP de destination de la connexion.
Format : le code ISO du pays.
Exemple : dstcountry="fr"
Disponible depuis : SNS v3.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web.

Réputation des machines cibles de la connexion. Disponible uniquement si la gestion de réputation a été activée pour les machines concernées.
Format : entier non borné.
Exemple : dsthostrep=41
Disponible depuis : SNS v3.0.0

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Nom de l'interface de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstif=Ethernet 1.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_dmrouting.

Nom de l'objet représentant l'interface destination du flux.
Chaîne de caractères au format UTF-8.
Exemple : dstifname=dmz1.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_dmrouting.

Réputation de l'adresse IP de destination. Disponible uniquement si cette adresse IP est publique et référencée dans la base de réputation des adresses IP.
Valeurs : "anonymizer", "botnet", "malware", "phishing", "tor", "scanner" ou "spam".
Exemple : dstiprep=spam.
Disponible depuis : SNS v3.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web.

Adresse MAC de la machine destination.
Format : Valeurs hexadécimales séparées par des ":".
Exemple : dstmac=00:25:90:01:ce:e7
Disponible depuis : SNS v4.0.0.

Journaux concernés : l_alarm, l_connection, l_plugin.

Nom ne l'objet correspondant à l'adresse IP de la machine de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstname=intranet_server.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_vpn, l_web, l_xvpn, l_dmrouting.

Numéro du port TCP/UDP destination.
Exemple : dstport=22.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web, l_xvpn.

Nom de l'objet correspondant au port de destination.
Chaîne de caractères au format UTF-8.
Exemple : dstportname=ssh.
Disponible depuis : SNS v1.0.0.

Journaux concernés : l_alarm, l_connection, l_filter, l_ftp, l_plugin, l_pop3, l_sandboxing, l_smtp, l_ssl, l_web, l_xvpn.

Pourcentage de la mémoire utilisée pour le suivi des données (paquets TCP/UDP).

Valeur de « 0 » à « 100 ».

Journaux concernés : l_filterstat.

Durée de la connexion en secondes.
Format décimal.
Exemple : "173.15"

Journaux concernés : l_auth, l_connection, l_count, l_date, l_filter, l_filterstat, l_ftp, l_monitor, l_plugin, l_pop3, l_restapi, l_sandboxing, l_server, l_smtp, l_ssl, l_vpn, l_web, l_xvpn.

Pourcentage de mémoire dynamique de l'ASQ en cours d'utilisation.

Valeur de « 0 » à « 100 ».

Journaux concernés : l_filterstat.