Linux® OS-Beispielereignisnachrichten
Verwenden Sie diese Beispielereignisnachrichten, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.
Wichtig: Fügen Sie aufgrund von Formatierungsproblemen das Nachrichtenformat in einen Texteditor ein und entfernen Sie dann alle Rücklauf-oder Zeilenvorschubzeichen.
Beispielereignisnachrichten des Betriebssystems Linux bei Verwendung des Syslog-Protokolls
Beispiel 1: Die folgende Beispielereignisnachricht zeigt einen PAM-Authentifizierungsfehler für einen Benutzer.
<118>Jul 7 15:54:13 kernel: Jul 7 15:54:13 gnu.linuxserver.test sshd[708]: error: PAM: authentication error for root from 172.16.197.55| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | authentication error |
| Quellen-IP | 172.16.197.55 |
| Username | root |
Beispiel 2: Die folgende Beispielereignisnachricht zeigt, dass ein falsches oder fehlgeschlagenes Kennwort von einem ungültigen Benutzer empfangen wurde.
<38>2015-06-24T14:15:51Z sshd[12239959]: Failed password for invalid user test from 192.168.8.75 port 57436 ssh2| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | Failed password |
| Quellen-IP | 192.168.8.75 |
| Quellenport | 57436 |
| Username | test |