1 Frage zu Graylog

Die Grok-Pattern für Cisco ASA Logs, insbesondere für den Tag 111010, können variieren, je nachdem, welche spezifischen Informationen du extrahieren möchtest. Ein typisches Grok-Pattern für diesen Log-Typ könnte folgendermaßen aussehen: ``` %{TIMESTAMP_ISO8601:timestamp} %{IP:src_ip} %{WORD:action} %{WORD:protocol} %{IP:dst_ip} %{NUMBER:dst_port} %{GREEDYDATA:message} ``` In diesem Pattern: - `%{TIMESTAMP_ISO8601:timestamp}` extrahiert den Zeitstempel. - `%{IP:src_ip}` extrahiert die Quell-IP-Adresse. - `%{WORD:action}` extrahiert die Aktion (z.B. "ALLOW" oder "DENY"). - `%{WORD:protocol}` extrahiert das verwendete Protokoll (z.B. "TCP" oder "UDP"). - `%{IP:dst_ip}` extrahiert die Ziel-IP-Adresse. - `%{NUMBER:dst_port}` extrahiert den Zielport. - `%{GREEDYDATA:message}` erfasst alle weiteren Informationen in der Nachricht. Es ist wichtig, das Pattern an die spezifischen Anforderungen und das Format deiner Logs anzupassen.