Mit diesen Beispielereignisnachrichten können Sie eine erfolgreiche Integration mit QRadar®überprüfen.
Die folgenden Tabellen enthalten Beispiel-Ereignismeldungen für den Cisco SSE DSM:
Tabelle 1. Cisco SSE-Beispiel für eine Syslog-Meldung
| Ereignisname |
Untergeordnete Kategorie |
Beispielprotokollnachricht |
| NICHTFEHLER |
18081 (DNS in Bearbeitung) |
{"sourceFile":"test_2017-11-17-15-30-dcd8.csv.gz","EventType":"DNSLog","Timestamp":"2017-11-17 15:30:27","MostGranularIdentity":"Test","Identities":"Test","InternalIp":"<IP_address>","ExternalIp":"<External_IP_address>","Action":"Allowed","QueryType":"28 (AAAA)","ResponseCode":"NOERROR","Domain":"abc.aws.amazon.com.","Categories":"Ecommerce/Shopping"}
|
Tabelle 2. Cisco SSE-Beispiel-Ereignismeldung
| Ereignisname |
Untergeordnete Kategorie |
Beispielprotokollnachricht |
| NICHTFEHLER |
18081 (DNS in Bearbeitung) |
"2015-01-16 17:48:41","ActiveDirectoryUserName","ActiveDirectoryUserName,ADSite,Network","<IP_address1>","<IP_address2>","Allowed","1 (A)","NOERROR","domain-visited.com.","Chat,Photo Sharing,Social Networking,Allow List"
|