CheckPoint Firewall Collection

Details

ID	`checkpoint_firewall_collection`
From Version	8.15.0
Tags	CheckPoint Firewall Event Collection

Schema

`check_point_vpn_1_firewall_1_raw`

Field	Type	Array?
`act`	string	—
`action_reason`	string	—
`app`	string	—
`cefDeviceEventClassId`	string	—
`cefDeviceProduct`	string	—
`cefDeviceVendor`	string	—
`cefDeviceVersion`	string	—
`client_outbound_packets`	int	—
`cn1`	int	—
`cn1Label`	string	—
`cn2`	int	—
`cn2Label`	string	—
`cn3`	int	—
`cn3Label`	string	—
`cs2`	string	—
`cs2Label`	string	—
`cs3`	string	—
`cs3Label`	string	—
`dhost`	string	—
`dns_query`	string	—
`dns_type`	string	—
`dpt`	int	—
`dst`	string	—
`duration`	string	—
`duser`	string	—
`ifname`	string	—
`in`	int	—
`inzone`	string	—
`loguid`	string	—
`msg`	string	—
`origin`	string	—
`out`	int	—
`outzone`	string	—
`proto`	string	—
`reason`	string	—
`rt`	int	—
`server_outbound_packets`	int	—
`service_id`	string	—
`session_id`	string	—
`session_id_`	string	—
`shost`	string	—
`spt`	int	—
`src`	string	—
`suser`	string	—

`check_point_url_filtering_raw`

Field	Type	Array?
`act`	string	—
`app`	string	—
`cefDeviceEventClassId`	string	—
`cefDeviceProduct`	string	—
`cefDeviceVendor`	string	—
`cp_severity`	string	—
`cs2`	string	—
`cs2Label`	string	—
`dpt`	int	—
`dst`	string	—
`duration`	string	—
`duser`	string	—
`loguid`	string	—
`proto`	string	—
`request`	string	—
`requestMethod`	string	—
`rt`	int	—
`service_id`	string	—
`shost`	string	—
`src`	string	—
`suser`	string	—

`check_point_smartdefense_raw`

Field	Type	Array?
`act`	string	—
`cefDeviceEventClassId`	string	—
`cefDeviceProduct`	string	—
`cefDeviceVendor`	string	—
`cefSeverity`	string	—
`cs1`	string	—
`cs1Label`	string	—
`cs4`	string	—
`cs4Label`	string	—
`dhost`	string	—
`dpt`	int	—
`dst`	string	—
`duser`	string	—
`flexString2`	string	—
`flexString2Label`	string	—
`loguid`	string	—
`proto`	int	—
`rt`	int	—
`session_id`	string	—
`shost`	string	—
`spt`	int	—
`src`	string	—
`suser`	string	—

`check_point_application_control_raw`

Field	Type	Array?
`act`	string	—
`app`	string	—
`cefDeviceEventClassId`	string	—
`cefDeviceProduct`	string	—
`cefDeviceVendor`	string	—
`cefSeverity`	string	—
`cs2`	string	—
`cs2Label`	string	—
`dhost`	string	—
`dpt`	int	—
`dst`	string	—
`duration`	string	—
`duser`	string	—
`loguid`	string	—
`proto`	string	—
`request`	string	—
`requestMethod`	string	—
`rt`	int	—
`service_id`	string	—
`shost`	string	—
`src`	string	—
`suser`	string	—

`check_point_identity_awareness_raw`

Field	Type	Array?
`act`	string	—
`auth_status`	string	—
`cefDeviceEventClassId`	string	—
`cefDeviceProduct`	string	—
`cefDeviceVendor`	string	—
`cs3`	string	—
`cs5`	string	—
`dst`	string	—
`duser`	string	—
`loguid`	string	—
`reason`	string	—
`rt`	int	—
`src`	string	—
`suser`	string	—

Source

CheckpointFirewall_2_11.xif CheckpointFirewall_2_11.yml CheckpointFirewall_2_11_schema.json

Download History Raw

fromversion: 8.15.0
id: checkpoint_firewall_collection
name: CheckPoint Firewall Collection
rules: ''
schema: ''
tags: CheckPoint Firewall Event Collection
supportedModules:
- xsiam