Einleitung
In diesem Dokument wird beschrieben, warum die Port-Informationen in den Cloud-basierten Firewall-Protokollen fehlen.
Warum fehlen die Port-Informationen in meinen Cloud-basierten Firewall-Protokollen?
Wenn Sie die Cisco Umbrella-Protokolle entweder aus dem verwalteten S3-Bucket von Cisco oder aus Ihrem eigenen S3-Bucket herunterladen, geben einige der Cloud Delivered Firewall (CDFW)-Protokolle einen leeren Wert für die "sourcePort"- und "destinationPort"-Eingaben zurück.
Ob die internen Port-Informationen des Benutzerdatenverkehrs verfügbar sind, hängt vom Protokoll des Datenverkehrs ab. Da der ICMP-Datenverkehr keine Portnummern hat, werden keine Portinformationen protokolliert.
"2020-06-09 18:52:38","[419244240]","raspberrypi","Network Tunnels",
"OUTBOUND","1","84","192.168.64.112","","8.8.8.8","","nyc1.edc",
"1614180","ALLOW"
Wenn Datenverkehr über TCP und UDP protokolliert wird, werden die Port-Informationen angezeigt.
"2020-06-09 18:53:49","[419244240]","raspberrypi","Network Tunnels",
"OUTBOUND","17","75","192.168.64.112","57405","8.8.8.8","53","nyc1.edc",
"1614180","ALLOW"
Zusätzliche Informationen
Weitere Informationen zu CDFW-Protokollen finden Sie in der Umbrella-Dokumentation: Protokollformat und Versionsverwaltung - Protokolle der Cloud-Firewall