Comment faire pour afficher les journaux d’ID utilisateur

Comment faire pour afficher les journaux d’ID utilisateur

46823
Created On 09/25/18 20:40 PM - Last Modified 06/08/23 07:13 AM


Resolution


Avec l’ID utilisateur sans agent, les mappages de l’utilisateur sont directement obtenus par les requêtes effectuées par le pare-feu lui-même sur le contrôleur de domaine.

 

Les journaux de mappage utilisateur IP peuvent être consultés en effectuant les étapes ci-dessous.

 

Étapes

  1. Activer la journalisation pour le mappage de l’utilisateur-ip
    > Debug User-ID log-IP-utilisateur-mappage oui  
  2. Afficher le journal
    > Show log userid
    1, 2013/03/28 12:53:05, 001701000225, UserID, login, 12, 2013/03/28 12:53:05, vsys1,172,17.
    128.92, plano2008r2\administrator, test, 0, 1, 2700, 0, 0, Active Directory, Unknown, 1, 0x0

    1, 2013/03/28 12:53:05, 001701000225, UserID, login, 12, 2013/03/28 12:53:05, vsys1, 172.17.
    128.92, plano2008r2\administrator, test, 0, 1, 2700, 0, 0, Active Directory, inconnu, 2, 0x0

    1, 2013/03/28 12:53:05, 001701000225, UserID, login, 12, 2013/03/28 12:53:05, vsys1, 172.17.
    128.92, plano2008r2\administrator, test, 0, 1, 2700, 0, 0, Active Directory, inconnu, 3, 0x0

    1, 2013/03/28 12:53:05, 001701000225, UserID, login, 12, 2013/03/28 12:53:05, vsys1, 172.17.
    128.92, plano2008r2\administrator, test, 0, 1, 2700, 0, 0, Active Directory, inconnu, 4, 0x0
  3. Désactiver l’enregistrement
    > Debug User-ID log-IP-utilisateur-mappage non

 

Voir aussi

Pour plus d’informations sur les ID utilisateur, veuillez consulter le lien suivant :

Liste de ressources User-ID

 

propriétaire : anatrajan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClkACAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language