Comment vérifier L'Accès des utilisateurs par GlobalProtect pour une période de temps spécifique
Resolution
Détails
Pour voir tous les utilisateurs qui ont accédé à GlobalProtect VPN pendant une période donnée, utilisez la commande CLI suivante:
> Show log System EventID égal globalprotectportal-auth-succ Start-Time égal 2014/04/22 @ 14:00:00 fin-temps égal 2014/04/22 @ 14:12:00 CSV-sortie égale Oui
La sortie sera similaire à ce qui suit:
Domaine, temps de réception, numéro de série, type, menace/type de contenu, version de configuration, générer du temps, système virtuel, EventID, objet, fmt, ID, module, sévérité, description, seqno, actionFlags
1, 2014/04/22 14:11:22, 007101000242, System, globalprotect, 0, 2014/04/22 14:11:22,, globalprotectportal-auth-succ, Portal, 0, 0, général, informationnel, "globalprotect portail authentification de l'utilisateur a réussi. Login à partir de: 192.168.33.68, nom d'utilisateur: GPU, auth type: profil. ", 27187, 0x0
Sur l'INTERFACE graphique, accédez au moniteur > logs > système et filtre en utilisant (EventID EQ globalprotectportal-auth-succ) et (receive_time geq' 2014/04/22 14:00:00 ') et (receive_time leq' 2014/04/22 14:12:00 ' ). Les données peuvent ensuite être exportées au format CSV.
propriétaire: rsreejith