Inhalt

Einleitung

Warum fehlen die Port-Informationen in meinen Cloud-basierten Firewall-Protokollen?

Zusätzliche Informationen

Einleitung

In diesem Dokument wird beschrieben, warum die Port-Informationen in den Cloud-basierten Firewall-Protokollen fehlen.

Warum fehlen die Port-Informationen in meinen Cloud-basierten Firewall-Protokollen?

Wenn Sie die Cisco Umbrella-Protokolle entweder aus dem verwalteten S3-Bucket von Cisco oder aus Ihrem eigenen S3-Bucket herunterladen, geben einige der Cloud Delivered Firewall (CDFW)-Protokolle einen leeren Wert für die "sourcePort"- und "destinationPort"-Eingaben zurück.

Ob die internen Port-Informationen des Benutzerdatenverkehrs verfügbar sind, hängt vom Protokoll des Datenverkehrs ab. Da der ICMP-Datenverkehr keine Portnummern hat, werden keine Portinformationen protokolliert.

"2020-06-09 18:52:38","[419244240]","raspberrypi","Network Tunnels",

"OUTBOUND","1","84","192.168.64.112","","8.8.8.8","","nyc1.edc",

"1614180","ALLOW"

Wenn Datenverkehr über TCP und UDP protokolliert wird, werden die Port-Informationen angezeigt.

"2020-06-09 18:53:49","[419244240]","raspberrypi","Network Tunnels",

"OUTBOUND","17","75","192.168.64.112","57405","8.8.8.8","53","nyc1.edc",

"1614180","ALLOW"

Zusätzliche Informationen

Weitere Informationen zu CDFW-Protokollen finden Sie in der Umbrella-Dokumentation: Protokollformat und Versionsverwaltung - Protokolle der Cloud-Firewall