Mensajes de evento de muestra de ARCON-PAM
Utilice estos mensajes de evento de muestra como una forma de verificar una integración satisfactoria con QRadar®.
Importante: Debido a problemas de formato, pegue el formato del mensaje en un editor de texto y, a continuación, elimine cualquier carácter de retorno de carro o avance de línea.
El siguiente mensaje de evento de muestra muestra SIEM Connector Service Configurations recogido de la aplicación ARCON-PAM
03 Oct 23 17:01:27 : ARCON arcon.pam.test CEF:0|ARCON|PAM-SIEM|1.0|9200|Service Access|1|EventTimeStamp=2023-10-03 13:02:26 LOBProfile=LOBDC UserID=xxx UserName=TEST USERNAME1 UserMAC=00:00:5E:00:53:00 UserSesssionID=xxxx ServerID=xxx ServerIPAddress=10.0.0.2 ServerUserID=pimadmin ServeConnectionType=SSH Router ServerSessionID=xxx ServerSessionLoginTimeStamp=03-10-2023 11:35:42 ServerSessionLogoutTimeStamp=03-10-2023 11:39:49 UserDisplayName=TEST USERNAME1 ID=xxxx| QRadar Nombre del campo de | Nombre del campo de carga útil resaltado |
|---|---|
| ID de suceso | 9200 |
| Categoría de suceso | Service Access |
| GRAVEDAD | 1 |
| IP de destino | ServerIPAddress |
| MAC de origen | UserMAC |
| Nombre de usuario | UserName |
| Hora de dispositivo | EventTimeStamp |