Wie Sie den Zugriff der Nutzer durch GlobalProtect für einen bestimmten Zeitraum ÜberPrüfen
Resolution
Details
Um alle Benutzer zu sehen, die GlobalProtect VPN für eine bestimmte Zeit abgerufen haben, verwenden Sie den folgenden CLI-Befehl:
> Log-System EventID gleich globalprotectportal-auth-succ Start-zeitgleich 2014/04/22 @ 14:00:00 End-zeitgleich 2014/04/22 @ 14:12:00 CSV-Output gleich Ja
Die Ausgabe wird ähnlich wie die folgende sein:
Domain, EmpfangsZeit, serielle #, Typ, Bedrohung/Content-Typ, config-Version, Zeit generieren, virtuelles System, EventID, Objekt, fmt, ID, Modul, schwere, Beschreibung, Seqno, actionFlags
1, 2014/04/22 14:11:22, 007101000242, SYSTEM, globalprotect, 0, 2014/04/22 14:11:22,, globalprotektportal-auth-succ, Portal, 0,0, General, informativ, "GlobalProtect Portalbenutzer Authentifizierung gelungen. Login von: 192.168.33.68, Benutzername: gpuser, auth Type: Profile. ", 27187, 0x0
Auf der GUI navigieren Sie zu Monitor > Logs > System und Filter mit (EventID EQ globalprotectportal-auth-succ) und (receive_time GEQ ' 2014/04/22 14:00:00 ') und (receive_time Leq ' 2014/04/22 14:12:00 '). Die Daten können dann in das CSV-Format exportiert werden.
Besitzer: rsreejith