SUPPRIMER Structure d’un message de journal

Chaque message de journal suit une structure standard composée de deux parties : un en-tête (header) et un corps (body).

En-tête

L’en-tête contient des champs communs à tous les types de journaux : date et heure d’origine, identifiant du journal, catégorie du journal, niveau de gravité et VDOM. La valeur de chaque champ est propre au message. Dans l’exemple brut, le type est utm, le sous-type est webfilter et le niveau est warning. Le type et le sous-type déterminent quels champs apparaissent dans le corps.

Corps

Le corps décrit la raison de la création du journal et les actions effectuées par le FortiGate. Ces champs varient selon le type de journal :

• policyid — la règle de pare-feu qui a correspondu au trafic.
• srcip — l’adresse IP source.
• dstip — l’adresse IP de destination.
• hostname — l’URL ou l’IP de l’hôte.
• action — ce que le FortiGate a fait lorsqu’une politique correspondante a été trouvée.