Microsoft DHCP Server-Beispielereignisnachricht
Verwenden Sie diese Beispielereignisnachricht, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.
Wichtig: Fügen Sie aufgrund von Formatierungsproblemen das Nachrichtenformat in einen Texteditor ein und entfernen Sie dann alle Rücklauf-und Zeilenvorschubzeichen.
Microsoft DHCP Server-Beispielnachricht bei Verwendung des Syslog-Protokolls
Die folgende Beispielereignisnachricht zeigt, dass Microsoft DHCP eine DNS-Aktualisierung für den benannten DNS-Server angefordert hat.
SourceIp=10.168.41.1 AgentLogFile=DhcpSrvLog-Mar AgentProtocol=WindowsDHCP ID de s=30 ceso Significado=04/23/19| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | 30 |
| Ereigniskategorie | MicrosoftDHCP |
| Quellen-IP | 10.168.41.1 |