Beispiel für eine Veranstaltungsnachricht an IBM Storage Schützen

Die folgende Beispiel-Ereignismeldung zeigt Ereignisse, die von IBM Storage Protect erfasst wurden.

Probe 1

<86>Aug 23 09:55:54 ibm.storageprotect.test sshd[2219152]: Connection closed by invalid user Administrator 10.0.0.2 port 52887 [preauth]

Tabelle 1. Hervorgehobene Werte in der IBM Storage -Musterveranstaltung zum Schutz

QRadar feldname	Hervorgehobener Name des Nutzlastfeldes
Ereignis-ID	Verbindung geschlossen
Quellen-IP	10.0.0.2
Quellenport	52887

Probe 2

<11>Aug 23 09:57:28 ibm.storageprotect.test dsmserv[1838509]: IBM-STORAGEPROTECT-TEST-01: ANR8213E Socket 93 aborted due to send error; error 104.

Tabelle 2. Hervorgehobene Werte in der IBM Storage -Musterveranstaltung zum Schutz

QRadar feldname	Hervorgehobener Name des Nutzlastfeldes
Ereignis-ID	ANR8213E