Secure Web ApplianceのHTTPSアクセスログ形式について

ダウンロード オプション

  • PDF     (315.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2024 年 5 月 2 日
Document ID:221974

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、HTTPSトラフィックのセキュアWebアプライアンス(SWA)アクセスログについて説明します。

    前提条件

    要　件

    次の項目に関する知識があることが推奨されます。

    • 物理または仮想SWAがインストールされている。
    • ライセンスがアクティブ化またはインストールされていること。
    • セキュアシェル(SSH)クライアント。
    • セットアップウィザードが完了しました。
    • SWAへの管理アクセス。

    使用するコンポーネント

    このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    バックグラウンド情報

    アクセスログに記録されるCisco SWA HTTPSトラフィックの方法は、通常のHTTPトラフィックとは異なります。

    note-icon

    注：ログはプロキシ導入モードによって異なり、明示的転送モードまたは透過モードではログが異なります。

    アクセスログのキーワード 

    アクセスログに表示される重要なキーワードを次に示します。

    TCP_CONNECT（オプション）：トラフィックが透過的に（WCCP、L4リダイレクト、またはその他の透過的なリダイレクション方式を介して）受信されたことを示します。
    CONNECT（オプション）：トラフィックが明示的に受信されたことを示します。
    DECRYPT_WBRS（任意）:SWAが、Webレピュテーションスコア(WBRS)スコアに基づいて、トラフィックを復号したことを示します。
    PASSTHRU_WBRS:WBRSスコアにより、SWAがトラフィックをパススルーしたことが示されます。
    DROP_WBRS:WBRSスコアによりSWAでトラフィックがドロップされたことを示します。

    アクセスログのHTTPSログ

    HTTPSトラフィックが復号されると、WSAは2つのエントリをログに記録します。

    • TCP_CONNECT tunnel://またはCONNECT tunnel://は、受信した要求のタイプによって異なります。つまり、トラフィックは暗号化されています（まだ復号化されていません）。 
    • GET https://は復号化されたURLを表示します。
    note-icon

    注：トランスペアレントモードのフルURLは、SWAがトラフィックを復号する場合にのみ表示されます。

    1706174571.215 582 10.61.70.23 TCP_MISS_SSL/200 39 CONNECT tunnel://www.example.com:443/ - DIRECT/www.example.com - DECRYPT_WEBCAT_7-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,-,"-",-,-,-,-,"-",-,-,-,"-",-,-,"-","-",-,-,"IW_ref",-,"-","Reference","-","Unknown","Unknown","-","-",0.54,0,-,"-","-",-,"-",-,-,"-","-",-,-,"-",-,-> - -
1706174571.486 270 10.61.70.23 TCP_MISS_SSL/200 1106 GET https://www.example.com:443/ - DIRECT/www.example.com text/html DEFAULT_CASE_12-DefaultGroup-DefaultGroup-NONE-NONE-NONE-DefaultGroup-NONE <"IW_ref",3.7,1,"-",0,0,0,1,"-",-,-,-,"-",1,-,"-","-",-,-,"IW_ref",-,"Unknown","Reference","-","Unknown","Unknown","-","-",32.77,0,-,"Unknown","-",1,"-",-,-,"-","-",-,-,"-",-,-> - -
    note-icon

    注：トランスペアレントモードでは、トラフィックがSWAにリダイレクトされたときに、最初はSWAに宛先IPアドレスがあります。

    アクセスログに表示される情報の例を次に示します。

    透過的な導入：復号化されたトラフィック

    1252543170.769 386 192.168.30.103 TCP_MISS_SSL/200 0 TCP_CONNECT 192.168.34.32:443/ – 直接192.168.34.32 - DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,5.0,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-> -

    1252543171.166 395 192.168.30.103 TCP_MISS_SSL/200 2061 GET https://www.example.com:443/sample.gif - DIRECT/192.168.34.32 image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE <Sear,5.0,0,-,-,-,-,0,-,-,-,-,-,-,-> -
    透過的な導入：パススルートラフィック

    1252543337.373 690 192.168.30.103 TCP_MISS/200 2044 TCP_CONNECT 192.168.34.32:443/ - DIRECT/192.168.34.32 - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,Default 9.0,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-> -
    透過的な導入：ドロップ 

    1252543418.175 430 192.168.30.103 TCP_DENIED/403 0 TCP_CONNECT 192.168.34.32:443/ – 直接/19 2.168.34.32 - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,-9.1.0,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-> -
    明示的な導入：復号化されたトラフィック

    252543558.405 385 10.66.71.105 TCP_CLIENT_REFRESH_MISS_SSL/200 40 CONNECT tunnel://www.example.com:443/ - DIRECT/www.example.com - DECRYPT_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,5.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -

    1252543559.535 1127 10.66.71.105 TCP_MISS_SSL/200 2061 GET https://www.example.com:443/sample.gif - DIRECT/www.example.com image/gif DEFAULT_CASE-test.policy-test.id-NONE-NONE-NONE <Sear,5.0,0,-,-,-,-,0,-,-,-,-,-,-,-> -
    明示的な導入：パススルートラフィック

    1252543491.302 568 10.66.71.105 TCP_CLIENT_REFRESH_MISS/200 2256 CONNECT tunnel://www.example.com:443/ - DIRECT/www.example.com - PASSTHRU_WBRS-DefaultGroup-test.id-NONE-NONE-DefaultRouting <Sear,9.0,-,-,-,-,-,-,-,-,-,-,-,-,-> -
    明示的な展開 – ドロップ

    1252543668.375 1 10.66.71.105 TCP_DENIED/403 1578 CONNECT tunnel://www.example.com:443/ - NONE/- - DROP_WBRS-DefaultGroup-test.id-NONE-NONE-NONE <Sear,-9.1,-,-,-,-,-,-,-,-,-,-,-,-,-> -

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    07-May-2024
    初版
    TAC Authored

    シスコ エンジニア提供

    • アミルホセインモジャラート
      テクニカルコンサルティングエンジニア

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています