Beispiele

Diese Seite bietet einige praxisnahe Szenarien und zeigt Ihnen, wie Sie den Log-Exporter für Ihr Szenario konfigurieren können.

Beispiel 1: Allgemeine Authentifizierungsinformationen

Geltungsbereich und Annahmen

Der Geltungsbereich der unten angegebenen Abfrage ist wie folgt:

• der Administrator möchte verstehen, welche Benutzer/Geräte sich authentifizieren (akzeptiert oder abgelehnt) und darauf basierend Häufigkeitsstatistiken erstellen

• keine VLAN-Kennzeichnung wird verwendet

• es wird nur zertifikatbasierte Authentifizierung verwendet (keine benutzername-passwort-basierte Authentifizierung)

Ziel

Log Analytics oder Allgemeiner Webhook

Nachrichtenfilter-Konfiguration

Regel-Engine

Protokollstufe	Aktiviert
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Falsch

Autorisierungssystem

Protokollstufe	Aktiviert
Anfragen	Falsch
Erfolg	Wahr
Fehlgeschlagen	Wahr
Fehler	Falsch

Proxy-Authentifizierung

Protokollstufe	Aktiviert
Verbindungen	Falsch
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Falsch

Datenkonfiguration

{
    "Decision": {{ data.get("Packet-Type") }},
    "Level": {{ data.level }},
    "IP": {{ data.get("Packet-Dst-Address") }},
    "Username": {{ data.get("User-Name") }},
    {% if data.get("TLS-OCSP-Cert-Valid") != None %}
        "OCSPStatus": {{ data.get("TLS-OCSP-Cert-Valid") }},
    {% endif %}
    {% if data.level == "warning" %}
      "FailReason": {{ data.get("Module-Failure-Message") }},
    {% endif %}
    "Datetime" : {{ data.Datetime }}
}

Beispiel 2: Detaillierte Authentifizierungsinformationen

Geltungsbereich und Annahmen

Der Geltungsbereich der unten angegebenen Abfrage ist wie folgt:

• der Administrator möchte verstehen, welche Benutzer/Geräte sich per Zertifikat oder Benutzername & Passwort authentifizieren (akzeptiert oder abgelehnt)

• Benutzername- und Zertifikatsdetails mit OCSP-Antwort

• SSID und verwendeter Access Point (MAC-Adresse)

• RADIUSaaS Regel die ausgelöst wurde, falls zutreffend: zugewiesenes VLAN

• Korrelations-ID für weitere Untersuchungen

Ziel

Log Analytics oder Allgemeiner Webhook

Nachrichtenfilter-Konfiguration

Regel-Engine

Protokollstufe	Aktiviert
Erfolg	Wahr
Fehlgeschlagen	Wahr
Fehler	Falsch

Autorisierungssystem

Protokollstufe	Aktiviert
Anfragen	Falsch
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Falsch

Proxy-Authentifizierung

Protokollstufe	Aktiviert
Verbindungen	Falsch
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Falsch

Datenkonfiguration

{
    "Decision": {{ data.get("Engine-Decision") }},
    "Datetime" : {{ data.Datetime }},
    "Level": {{ data.level }},
    "Authtype": {{ data.get("Authtype") }},
    "Client-MAC": {{ data.get("Client-MAC") }},
    "Username": {{ data.get("User-Name") }},
    "Applied-Rule": {{ data.get("Applied-Rule") }},
    "VLAN": {{ data.get("Assigned-VLAN", "No VLAN assigned") }},
    "Auth-Source-Type": {{ data.get("Auth-Source-Type") }},
    {% if data.get("Auth-Source-Type") == "WiFi" %}
        "SSID": {{ data.get("SSID") }},
        "AP-MAC": {{ data.get("AP-MAC") }},
    {% endif %}
    {% if data.get("Authtype") == "Certificate" %}
        "Certificate-CommonName": {{ data.get("Certificate-Details", {}).get("TLS-Cert-Common-Name") }},
        "Certificate-Serial": {{ data.get("Certificate-Details", {}).get("TLS-Client-Cert-Serial") }},
    {% endif %}
    {% if data.get("Verify-Result") != None %}
        "Verify-Result": {{ data.get("Verify-Result") }},
        "Verify-Status": {{ data.get("Verify-Status") }},
        "Verify-Type": {{ data.get("Verify-Type") }},
        "Verify-Description": {{ data.get("Verify-Description") }},
    {% endif %}
    {% if data.get("Reject-Description") != None %}
        "Reject-Description": {{ data.get("Reject-Description") }},
    {% endif %}
    "GKG-Correlation-Id": {{ data.get("GKG-Correlation-Id") }}
}

Beispiel 3: Allgemeine Fehlermeldungen

Geltungsbereich und Annahmen

Der Geltungsbereich der unten angegebenen Abfrage ist wie folgt:

• der Administrator möchte proaktive Benachrichtigungen über Fehler auf der RADIUSaaS-Plattform für das Betriebsteam erhalten.

Ziel

Teams, oder Log Analytics oder Allgemeiner Webhook

Nachrichtenfilter-Konfiguration

Regel-Engine

Protokollstufe	Aktiviert
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Falsch

Autorisierungssystem

Protokollstufe	Aktiviert
Anfragen	Falsch
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Wahr

Proxy-Authentifizierung

Protokollstufe	Aktiviert
Verbindungen	Falsch
Erfolg	Falsch
Fehlgeschlagen	Falsch
Fehler	Wahr

Datenkonfiguration

Teams

Das RADIUS-System hat Probleme!
Nachricht: {{ data.get('message') }}

Rohdaten:
{{ data }}

Log Analytics oder Allgemeiner Webhook

{
    "Message": {{ data.get("message") }},
    "Datetime" : {{ data.get("Datetime") }},
    "Level": {{ data.get("level") }},
    "Type": {{ data.get("type", "not applicable") }}
}