IBM AIX Server-Beispielereignisnachricht
Verwenden Sie diese Beispielereignisnachricht, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.
Wichtig: Fügen Sie aufgrund von Formatierungsproblemen das Nachrichtenformat in einen Texteditor ein und entfernen Sie dann alle Rücklauf-und Zeilenvorschubzeichen.
IBM AIX Server-Beispielnachricht bei Verwendung des Syslog-Protokolls
Die folgende Beispielereignisnachricht zeigt, dass die sshd-Verbindung geschlossen ist.
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| QRadar Feldname | Hervorgehobener Nutzdatenfeldname |
|---|---|
| Ereignis-ID | sshd + Connection closed (aus den Nutzdaten extrahiert) |
| Einheitenzeit | Nov 21 16:19:05 |
| Quellen-IP | 10.5.88.146 |