Ejemplos

Esta página proporciona algunos escenarios del mundo real que le ofrecen orientación sobre cómo configurar el Exportador de registros para su escenario.

Ejemplo 1: Información general de autenticación

Alcance y supuestos

El alcance de la consulta que se proporciona a continuación es el siguiente:

• al administrador le interesa entender qué usuarios/dispositivos se están autenticando (aceptados o rechazados) y construir estadísticas de frecuencia basadas en ello
• no se utiliza etiquetado VLAN
• solo se utiliza autenticación basada en certificados (no autenticación basada en nombre de usuario y contraseña)

Destino

Log Analytics o Webhook general

Configuración del filtro de mensajes

Rule Engine

Nivel de registro	Habilitado
Éxito	Falso
Fallido	Falso
Error	Falso

Sistema de autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Verdadero
Fallido	Verdadero
Error	Falso

Autenticación proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallido	Falso
Error	Falso

Configuración de datos

{
    "Decision": {{ data.get("Packet-Type") }},
    "Level": {{ data.level }},
    "IP": {{ data.get("Packet-Dst-Address") }},
    "Username": {{ data.get("User-Name") }},
    {% if data.get("TLS-OCSP-Cert-Valid") != None %}
        "OCSPStatus": {{ data.get("TLS-OCSP-Cert-Valid") }},
    {% endif %}
    {% if data.level == "warning" %}
      "FailReason": {{ data.get("Module-Failure-Message") }},
    {% endif %}
    "Datetime" : {{ data.Datetime }}
}

Ejemplo 2: Información detallada de autenticación

Alcance y supuestos

El alcance de la consulta que se proporciona a continuación es el siguiente:

• al administrador le interesa entender qué usuarios/dispositivos se autentican mediante certificado o nombre de usuario y contraseña (aceptados o rechazados)
• detalles de nombre de usuario y certificado con respuesta OCSP
• SSID y punto de acceso utilizado (dirección MAC)
• RADIUSaaS Regla que se activó, si aplica: VLAN asignada
• ID de correlación para una investigación adicional

Destino

Log Analytics o Webhook general

Configuración del filtro de mensajes

Rule Engine

Nivel de registro	Habilitado
Éxito	Verdadero
Fallido	Verdadero
Error	Falso

Sistema de autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Falso
Fallido	Falso
Error	Falso

Autenticación proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallido	Falso
Error	Falso

Configuración de datos

{
    "Decision": {{ data.get("Engine-Decision") }},
    "Datetime" : {{ data.Datetime }},
    "Level": {{ data.level }},
    "Authtype": {{ data.get("Authtype") }},
    "Client-MAC": {{ data.get("Client-MAC") }},
    "Username": {{ data.get("User-Name") }},
    "Applied-Rule": {{ data.get("Applied-Rule") }},
    "VLAN": {{ data.get("Assigned-VLAN", "No VLAN assigned") }},
    "Auth-Source-Type": {{ data.get("Auth-Source-Type") }},
    {% if data.get("Auth-Source-Type") == "WiFi" %}
        "SSID": {{ data.get("SSID") }},
        "AP-MAC": {{ data.get("AP-MAC") }},
    {% endif %}
    {% if data.get("Authtype") == "Certificate" %}
        "Certificate-CommonName": {{ data.get("Certificate-Details", {}).get("TLS-Cert-Common-Name") }},
        "Certificate-Serial": {{ data.get("Certificate-Details", {}).get("TLS-Client-Cert-Serial") }},
    {% endif %}
    {% if data.get("Verify-Result") != None %}
        "Verify-Result": {{ data.get("Verify-Result") }},
        "Verify-Status": {{ data.get("Verify-Status") }},
        "Verify-Type": {{ data.get("Verify-Type") }},
        "Verify-Description": {{ data.get("Verify-Description") }},
    {% endif %}
    {% if data.get("Reject-Description") != None %}
        "Reject-Description": {{ data.get("Reject-Description") }},
    {% endif %}
    "GKG-Correlation-Id": {{ data.get("GKG-Correlation-Id") }}
}

Ejemplo 3: Notificaciones generales de error

Alcance y supuestos

El alcance de la consulta que se proporciona a continuación es el siguiente:

• al administrador le interesa recibir notificaciones proactivas sobre errores en la plataforma RADIUSaaS para el equipo de operaciones.

Destino

Teams, o Log Analytics o Webhook general

Configuración del filtro de mensajes

Rule Engine

Nivel de registro	Habilitado
Éxito	Falso
Fallido	Falso
Error	Falso

Sistema de autorización

Nivel de registro	Habilitado
Solicitudes	Falso
Éxito	Falso
Fallido	Falso
Error	Verdadero

Autenticación proxy

Nivel de registro	Habilitado
Conexiones	Falso
Éxito	Falso
Fallido	Falso
Error	Verdadero

Configuración de datos

Teams

¡El sistema RADIUS tiene problemas!
Mensaje: {{ data.get('message') }}

Datos sin procesar:
{{ data }}

Log Analytics o Webhook general

{
    "Message": {{ data.get("message") }},
    "Datetime" : {{ data.get("Datetime") }},
    "Level": {{ data.get("level") }},
    "Type": {{ data.get("type", "not applicable") }}
}