Grok-Pattern für Cisco ASA Tag 111010 in Graylog

Die Grok-Pattern für Cisco ASA Logs, insbesondere für den Tag 111010, können variieren, je nachdem, welche spezifischen Informationen du extrahieren möchtest. Ein typisches Grok-Pattern für diesen Log-Typ könnte folgendermaßen aussehen:

```
%{TIMESTAMP_ISO8601:timestamp} %{IP:src_ip} %{WORD:action} %{WORD:protocol} %{IP:dst_ip} %{NUMBER:dst_port} %{GREEDYDATA:message}
```

In diesem Pattern:

- `%{TIMESTAMP_ISO8601:timestamp}` extrahiert den Zeitstempel.
- `%{IP:src_ip}` extrahiert die Quell-IP-Adresse.
- `%{WORD:action}` extrahiert die Aktion (z.B. "ALLOW" oder "DENY").
- `%{WORD:protocol}` extrahiert das verwendete Protokoll (z.B. "TCP" oder "UDP").
- `%{IP:dst_ip}` extrahiert die Ziel-IP-Adresse.
- `%{NUMBER:dst_port}` extrahiert den Zielport.
- `%{GREEDYDATA:message}` erfasst alle weiteren Informationen in der Nachricht.

Es ist wichtig, das Pattern an die spezifischen Anforderungen und das Format deiner Logs anzupassen.