Cómo ejecutar un informe para usuarios anteriores que han iniciado sesión GlobalProtect

116612

Created On 09/26/18 13:48 PM - Last Modified 08/24/22 00:37 AM

Symptom

Este documento describe cómo crear y exportar un informe para los usuarios anteriores registrados GlobalProtect dentro de los últimos un mes.

Environment

PAN-OS 7.1, 8.1 y 9.0
Palo Alto Firewall .
GlobalProtect Configurado.

Cause

PAN-OS no tiene una capacidad de informe predefinida o personalizada para crear un informe para los usuarios que han iniciado sesión GlobalProtect anteriormente.

Resolution

Como se muestra a continuación, los usuarios que han iniciado sesión previamente GlobalProtect se pueden ver en tiempo real en Network > > GlobalProtect Gateways. Seleccione Usuarios remotos seguidos de Usuarios anteriores:

Con el fin de crear un informe exportables para usuarios anteriores:

Vaya a Monitor > Logs > System y filtre los registros mediante la siguiente cadena:
(eventid eq globalprotectportal-config-succ) y (receive_time en el último calendario-mes)

Nota: La salida en la imagen siguiente muestra los resultados de los usuarios previamente registrados GP usando la cadena anterior.

Haga clic en el icono de Excel en la parte superior derecha de la página y seleccione Descargar archivo

Propietario: kadak

Additional Information