EMC VMWare-Beispielereignisnachrichten

Verwenden Sie diese Beispielereignisnachrichten, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.

Wichtig: Fügen Sie das Nachrichtenformat aufgrund von Formatierungsproblemen in einen Texteditor ein und entfernen Sie dann alle Rücklauf-oder Zeilenvorschubzeichen.

EMC VMWare-Beispielnachricht bei Verwendung des Syslog-Protokolls

Beispiel 1: Die folgenden Beispielereignisnachrichten zeigen, dass ein Ereignis vom Hostd -Prozess auf einem ESXi/ESX-Host generiert wird, um zu melden, dass ein Benutzer abgemeldet ist.

<166>2019-05-21T19:27:32.479Z emc.vmware.test Hostd: info hostd[111111] [Originator@1111 sub=Vimsvc.ha-eventmgr opID=1a111a11 user=root] Event 136 : User root@10.21.120.237 logged out (login time: Tuesday, 21 May, 2019 19:11:51, number of API invocations: 0, user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/10.0.3729.131 Safari/537.36)
Tabelle 1. Hervorgehobene Werte im EMC VMWare-Ereignis
QRadar Feldname Hervorgehobene Werte in den Ereignisnutzdaten
Ereignis-ID User
Quellen-IP 10.21.120.237
Username root
IP als Identität 10.21.120.237
Benutzername der Identität root

Beispiel 2: Die folgende Beispielereignisnachricht zeigt, dass eine virtuelle Maschine (VM) ausgeschaltet ist.

1111111111111 emc.vmware.test LEEF:1.0|EMC|VMWare|1|VmPoweredOffEvent|usrName=userName    devTime=1369411554256    msg=example on  10.16.210.163 in company is powered off
Tabelle 2. Hervorgehobene Werte im EMC VMWare-Ereignis
QRadar Feldname Hervorgehobene Werte in den Ereignisnutzdaten
Ereignis-ID VmPoweredOffEvent
Quellen-IP 10.16.210.163
Username userName

Beispiel 3: Die folgende Beispielereignisnachricht zeigt, dass eine Benutzeranmeldesitzung in Bearbeitung ist.

Dec 23 14:43:56 172.16.210.175 LEEF:1.0|EMC|VMWare|1|UserLoginSessionEvent|usrName=root	src=172.16.210.35	msg=User root@172.16.210.35 logged in
Tabelle 3. Hervorgehobene Werte im EMC VMWare-Ereignis
QRadar Feldname Hervorgehobene Werte in den Ereignisnutzdaten
Ereignis-ID UserLoginSessionEvent
Quelle 172.16.210.35
Ziel-IP 172.16.210.175
Username root