Beispielereignisnachrichten des Typs 'Fair Warning'
Verwenden Sie diese Beispielereignisnachrichten, um eine erfolgreiche Integration mit IBM QRadarzu überprüfen.
Wichtig: Fügen Sie aufgrund von Formatierungsproblemen das Nachrichtenformat in einen Texteditor ein und entfernen Sie dann alle Rücklauf-oder Zeilenvorschubzeichen.
Beispielnachricht 'Fair Warning' bei Verwendung des Protokolls 'Log File'
Beispiel 1: Die folgende Beispielereignisnachricht zeigt, dass ein Mitarbeiter im Fair Warning DSM ausspioniert.
FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0 Alert ID=71 Alert Name=Epic: Employee Snooping Event Source=Epic HS Category=HIPAA Best Practice Severity=high Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611 User ID=111 User Name=Test User User First Name=Test User Last Name=User Patient ID=1111 Patient Name=Admin root Patient First Name=Admin Patient Last Name=root Event Type=PATIENT CLINICAL INFO Event Description=MR_REPORTS Workstation ID=11111.11 Workstation IP=10.16.22.21 FileName=/path/test.txt| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | Epic: Employee Snooping |
| Quellen-IP | 10.16.22.21 |
| Username | Test User |
| Einheitenzeit | Aug 6, 2010, 7:25:29 PM (aus Datums-und Zeitfeldern extrahiert) |
Beispiel 2 : Die folgende Beispielereignisnachricht zeigt zu viele fehlgeschlagene Anmeldungen.
FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0 Alert ID=86 Alert Name=Epic Failed Logins- Exceeding Thresholds Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984 User ID=2222 User Name=TestTest UserUser User First Name=TestTest User Last Name=UserUser Department=AA Application=111111-2222222.2 Event Description=A setup or operations error occured. Please consult a system administrator Details: Epic LDAP User (extended) login failed 49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials 49:Invalid credentials Workstation IP=10.251.243.41 FileName=/path/test.txt| QRadar Feldname | Hervorgehobene Werte in den Ereignisnutzdaten |
|---|---|
| Ereignis-ID | Epic Failed Logins- Exceeding Thresholds |
| Quellen-IP | 10.251.243.41 |
| Username | TestTest UserUser |
| Einheitenzeit | Aug 8, 2010, 7:35:45 PM (aus Datums-und Zeitfeldern extrahiert) |