Solar Winds Orion-Beispielereignisnachricht
Verwenden Sie diese Beispielereignisnachricht, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.
Wichtig: Fügen Sie aufgrund von Formatierungsproblemen das Nachrichtenformat in einen Texteditor ein und entfernen Sie dann alle Rücklauf-und Zeilenvorschubzeichen.
Solar Winds Orion-Beispielnachricht bei Verwendung des Syslog-Protokolls
Die folgende Beispielereignisnachricht zeigt, dass eine Netzeinheit aktiv ist.
1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=host.domain.test 1.3.6.1.4.1.11307.10.3=10.64.1.10 1.3.6.1.4.1.11307.10.4=1953 1.3.6.1.4.1.11307.10.5=host.domain.test 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=1953 1.3.6.1.4.1.11307.10.1= 1.3.6.1.4.1.11307.10.8=Network Device is down host.domain.test is Up.| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | Network Device is down host.domain.test is Up |
| Quellen-IP | 10.64.1.10 |