Cómo comprobar el acceso de usuario por GlobalProtect para el período de tiempo específico
Resolution
Detalles
Para ver todos los usuarios que accedieron a GlobalProtect VPN durante un período de tiempo determinado, utilice el siguiente comando CLI:
> Mostrar sistema de registro EventID igual globalprotectportal-auth-succ Inicio-tiempo igual 2014/04/22 @ 14:00:00 end-Time igual 2014/04/22 @ 14:12:00 CSV-salida igual sí
La salida será similar a la siguiente:
Dominio, tiempo de recepción, número de serie, tipo, amenaza/tipo de contenido, versión de configuración, tiempo de generación, sistema virtual, EventID, objeto, FMT, ID, módulo, severidad, descripción, seqno, actionFlags
1, 2014/04/22 14:11:22, 007101000242, System, globalprotect, 0, 2014/04/22 14:11:22, globalprotectportal-auth-succ, portal, 0, 0, general, informativo, "la autenticación de usuario de portal globalprotect tuvo éxito. Login from: 192.168.33.68, nombre de usuario: GPU, tipo auth: perfil. ", 27187, 0X0
En la GUI, navegue para supervisar > logs > sistema y filtro usando (EventID EQ globalprotectportal-auth-succ) y (receive_time GEQ ' 2014/04/22 14:00:00 ') y (receive_time Leq ' 2014/04/22 14:12:00 '). Los datos se pueden exportar a formato CSV.
Propietario: rsreejith