Brocade Fabric OS-Beispielereignisnachrichten

Verwenden Sie diese Beispielereignisnachrichten, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.

Wichtig: Fügen Sie das Nachrichtenformat aufgrund von Formatierungsproblemen in einen Texteditor ein und entfernen Sie dann alle Rücklauf-oder Zeilenvorschubzeichen.

Brocade Fabric OS-Beispielnachricht bei Verwendung des Syslog-Protokolls

Das folgende Beispielereignis zeigt, dass eine SNMP-Anmeldung (Simple Network Management Protocol) aufgetreten ist. Eine IP-Adresse wird angezeigt, wenn die Anmeldung über eine ferne Verbindung erfolgt.

<190>Nov  3 15:08:04 brocade.fabricos.test raslogd: AUDIT, 2020/11/03-15:08:04 (CET), [SNMP-3020], INFO, SECURITY, NONE/admin/NONE/None/CLI, aa_111/aaaaa_11/AAA 128, 7.4.2e, , , , , , , Event: Login, Info: SNMP login attempt via  IP: 10.236.171.12, Time: Tue Nov  3 15:08:01 2020
Tabelle 1. Hervorgehobene Werte im Brocade Fabric OS-Ereignis
QRadar Feldname Hervorgehobene Werte in den Ereignisnutzdaten
Ereignis-ID SNMP-3020
Quellen-IP 10.236.171.12