Mensajes de sucesos de ejemplo de Brocade Fabric OS

Utilice estos mensajes de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.

Importante: Debido a problemas de formato, pegue el formato del mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.

Mensaje de ejemplo de sistema operativo Brocade Fabric al utilizar el protocolo Syslog

El siguiente suceso de ejemplo muestra que se ha producido un inicio de sesión de protocolo simple de gestión de red (SNMP). Se visualiza una dirección IP cuando se produce el inicio de sesión a través de una conexión remota.

<190>Nov  3 15:08:04 brocade.fabricos.test raslogd: AUDIT, 2020/11/03-15:08:04 (CET), [SNMP-3020], INFO, SECURITY, NONE/admin/NONE/None/CLI, aa_111/aaaaa_11/AAA 128, 7.4.2e, , , , , , , Event: Login, Info: SNMP login attempt via  IP: 10.236.171.12, Time: Tue Nov  3 15:08:01 2020

Tabla 1. Valores resaltados en el suceso de SO de Fabric Brocade
QRadar Nombre del campo de	Valores resaltados en la carga útil del suceso
ID de suceso	SNMP-3020
IP de origen	10.236.171.12