Ejemplos

Esta página proporciona algunos escenarios del mundo real que le orientan sobre cómo configurar el Exportador de Registros para su caso.

Ejemplo 1: Información general de autenticación

Alcance y supuestos

El alcance de la consulta proporcionada a continuación es el siguiente:

• el administrador está interesado en entender qué usuarios/dispositivos se están autenticando (aceptados o rechazados) y en construir estadísticas de frecuencia basadas en eso

• no se utiliza etiquetado VLAN

• solo se utiliza autenticación basada en certificados (no autenticación basada en nombre de usuario y contraseña)

Objetivo

Log Analytics o Webhook general

Configuración del filtro de mensajes

Motor de Reglas

Nivel de registro	Habilitado
Éxito	Falso
Fallado	Falso
Error	Falso

Sistema de Autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Verdadero
Fallado	Verdadero
Error	Falso

Autenticación de Proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallado	Falso
Error	Falso

Configuración de datos

{
    "Decision": {{ data.get("Packet-Type") }},
    "Level": {{ data.level }},
    "IP": {{ data.get("Packet-Dst-Address") }},
    "Username": {{ data.get("User-Name") }},
    {% if data.get("TLS-OCSP-Cert-Valid") != None %}
        "OCSPStatus": {{ data.get("TLS-OCSP-Cert-Valid") }},
    {% endif %}
    {% if data.level == "warning" %}
      "FailReason": {{ data.get("Module-Failure-Message") }},
    {% endif %}
    "Datetime" : {{ data.Datetime }}
}

Ejemplo 2: Información detallada de autenticación

Alcance y supuestos

El alcance de la consulta proporcionada a continuación es el siguiente:

• el administrador está interesado en entender qué usuarios/dispositivos se están autenticando mediante certificado o nombre de usuario y contraseña (aceptados o rechazados)

• detalles de nombre de usuario y certificado con respuesta OCSP

• SSID y punto de acceso utilizado (dirección MAC)

• RADIUSaaS Regla que se activó, si corresponde: VLAN asignada

• ID de correlación para investigación adicional

Objetivo

Log Analytics o Webhook general

Configuración del filtro de mensajes

Motor de Reglas

Nivel de registro	Habilitado
Éxito	Verdadero
Fallado	Verdadero
Error	Falso

Sistema de Autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Falso
Fallado	Falso
Error	Falso

Autenticación de Proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallado	Falso
Error	Falso

Configuración de datos

{
    "Decision": {{ data.get("Engine-Decision") }},
    "Datetime" : {{ data.Datetime }},
    "Level": {{ data.level }},
    "Authtype": {{ data.get("Authtype") }},
    "Client-MAC": {{ data.get("Client-MAC") }},
    "Username": {{ data.get("User-Name") }},
    "Applied-Rule": {{ data.get("Applied-Rule") }},
    "VLAN": {{ data.get("Assigned-VLAN", "No VLAN assigned") }},
    "Auth-Source-Type": {{ data.get("Auth-Source-Type") }},
    {% if data.get("Auth-Source-Type") == "WiFi" %}
        "SSID": {{ data.get("SSID") }},
        "AP-MAC": {{ data.get("AP-MAC") }},
    {% endif %}
    {% if data.get("Authtype") == "Certificate" %}
        "Certificate-CommonName": {{ data.get("Certificate-Details", {}).get("TLS-Cert-Common-Name") }},
        "Certificate-Serial": {{ data.get("Certificate-Details", {}).get("TLS-Client-Cert-Serial") }},
    {% endif %}
    {% if data.get("Verify-Result") != None %}
        "Verify-Result": {{ data.get("Verify-Result") }},
        "Verify-Status": {{ data.get("Verify-Status") }},
        "Verify-Type": {{ data.get("Verify-Type") }},
        "Verify-Description": {{ data.get("Verify-Description") }},
    {% endif %}
    {% if data.get("Reject-Description") != None %}
        "Reject-Description": {{ data.get("Reject-Description") }},
    {% endif %}
    "GKG-Correlation-Id": {{ data.get("GKG-Correlation-Id") }}
}

Ejemplo 3: Notificaciones generales de errores

Alcance y supuestos

El alcance de la consulta proporcionada a continuación es el siguiente:

• el administrador está interesado en recibir notificaciones proactivas sobre errores en la plataforma RADIUSaaS para el equipo de operaciones.

Objetivo

Equipos, o Log Analytics o Webhook general

Configuración del filtro de mensajes

Motor de Reglas

Nivel de registro	Habilitado
Éxito	Falso
Fallado	Falso
Error	Falso

Sistema de Autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Falso
Fallado	Falso
Error	Verdadero

Autenticación de Proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallado	Falso
Error	Verdadero

Configuración de datos

Equipos

¡El sistema RADIUS tiene problemas!
Mensaje: {{ data.get('message') }}

Datos sin procesar:
{{ data }}

Log Analytics o Webhook general

{
    "Message": {{ data.get("message") }},
    "Datetime" : {{ data.get("Datetime") }},
    "Level": {{ data.get("level") }},
    "Type": {{ data.get("type", "not applicable") }} 
}