| CEF-Name | JSON-Name | Beschreibung | Datentyp | Musterwert |
|---|---|---|---|---|
<CEF header> | | CEF-Version | Ganzzahl | 0 |
<CEF header> | metadata.vendor | Anbieterkennung | Zeichenfolge | Jamf |
<CEF header> | metadata.product | Produktkennung | Zeichenfolge | ZTNA Events Stream |
<CEF header> | metadata.schemaVersion | Version der formatierten Mitteilung | Zeichenfolge | 1.0 |
<CEF header> | signatureId.Id | Signaturkennung | Ganzzahl | 3 |
<CEF header> | signatureId.name | Signaturkennungsname | Zeichenfolge | ZTNA Event |
<CEF header> | Nur <CEF header> | Protokollschweregrad | Ganzzahl | 1 |
CustomerId | account.customerId | Kundenkennung | Zeichenfolge | |
ParentId | account.parentId | ID für globalen Kunden-Account | Zeichenfolge | |
AccountName | account.name | Name des Kunden-Accounts | Zeichenfolge | |
GUID | device.deviceId | Gerätekennung | Zeichenfolge | a111111a-11a1-4266-9609-fbee82a8a4f9 |
DeviceName | device.deviceName | Von Menschen lesbarer Gerätename | Zeichenfolge, Null |
|
DeviceId | device.externalId | UEM-Gerätekennung oder eindeutige Gerätekennung (UDID) | Zeichenfolge | |
OS | device.os | Geräte-Betriebssystem und Version | Zeichenfolge | IOS 11.2.5 |
OsType | device.osType | OS-Typ | Zeichenfolge | IOS |
UserEmail | user.email | E-Mail-Adresse des Benutzers | Zeichenfolge | |
UserName | user.name | Benutzername | Zeichenfolge | Mr. User |
App | application | App-Name | Zeichenfolge | Outlook |
DestinationIP | destinationIp | IP-Adresse des Zielservers anfordern | Zeichenfolge | |
RouteName | routeName | Routenname anfordern | Zeichenfolge | Nearest Data Center |
ACT | action | Getroffene Richtlinienmaßnahme | Zeichenfolge |
|
DeviceRiskIndex | riskDetails.deviceRiskIndex | Geräte-Risiko-Index | Zeichenfolge | 0.5 |
AppRiskIndexThreshold | riskDetails.appRiskIndexThreshold | Schwellenwert für Risikoindex der Zugriffsrichtlinie | Zeichenfolge | 0.6 |
BlockReason | blockReason | Grund für die gesperrte Anforderung | Zeichenfolge |
Weitere Informationen zu Gründen für das Blockieren finden Sie unter Zero Trust-Netzwerkzugriff-Berichte. |
Timestamp | timestamp | Konvertierung von UNIX in ISO-Zeitstempel | Zeichenfolge | |