| Nombre CEF | Nombre JSON | Descripción | Tipo de datos | Valor de ejemplo |
|---|---|---|---|---|
<CEF header> | | Versión de CEF | Entero | 0 |
<CEF header> | metadata.vendor | Identificación del proveedor | Cadena | Jamf |
<CEF header> | metadata.product | Identificación del producto | Cadena | ZTNA Events Stream |
<CEF header> | metadata.schemaVersion | Versión del mensaje formateado | Cadena | 1.0 |
<CEF header> | signatureId.Id | Identificación de la firma | Entero | 3 |
<CEF header> | signatureId.name | Nombre de la identificación de la firma | Cadena | ZTNA Event |
<CEF header> | Solo <CEF header> | Gravedad baja | Entero | 1 |
CustomerId | account.customerId | Identificador del cliente | Cadena | |
ParentId | account.parentId | ID de cuenta global de cliente. | Cadena | |
AccountName | account.name | Nombre de cuenta de cliente. | Cadena | |
GUID | device.deviceId | Identificador del dispositivo | Cadena | a111111a-11a1-4266-9609-fbee82a8a4f9 |
DeviceName | device.deviceName | Nombre del dispositivo en formato legible | Cadena, Nulo |
|
DeviceId | device.externalId | Identificador de dispositivo UEM o identificador único de dispositivo (UDID) | Cadena | |
OS | device.os | SO y versión del dispositivo | Cadena | IOS 11.2.5 |
OsType | device.osType | Tipo de OS | Cadena | IOS |
UserEmail | user.email | Dirección de correo electrónico de usuario: | Cadena | |
UserName | user.name | Nombre de usuario | Cadena | Mr. User |
App | application | Nombre de app | Cadena | Outlook |
DestinationIP | destinationIp | Dirección IP del servidor de destino de la solicitud | Cadena | |
RouteName | routeName | Nombre de ruta de la solicitud | Cadena | Nearest Data Center |
ACT | action | Acción de política adoptada | Cadena |
|
DeviceRiskIndex | riskDetails.deviceRiskIndex | Índice de riesgo del dispositivo | Cadena | 0.5 |
AppRiskIndexThreshold | riskDetails.appRiskIndexThreshold | Umbral del índice de riesgo de la política de acceso | Cadena | 0.6 |
BlockReason | blockReason | Motivo del bloqueo de la solicitud | Cadena |
Puede consultar más información sobre los motivos para el bloqueo en Informes de Acceso a la red "Zero Trust". |
Timestamp | timestamp | Conversión de la marca de tiempo de Unix a ISO | Cadena | |