Mensaje de suceso de ejemplo F5 Networks BIG-IP APM

Utilice este mensaje de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.

Importante: Debido a problemas de formato, pegue el formato de mensaje en un editor de texto y, a continuación, elimine los retornos de carro o los caracteres de salto de línea.

Mensaje de ejemplo F5 Networks BIG-IP APM cuando se utiliza el protocolo syslog

El siguiente mensaje de suceso de ejemplo muestra que una ACL coincide. También muestra que el tráfico TCP de 192.168.194.160:54636 a 172.16.0.12:4446 está permitido.

<173>Oct 25 11:52:34 f5networks.bigipapm.test notice tmm[20338]: 01580002:5: /path/to_file_123:Common:b77e0b8e: allow ACL: /path/to_other_file_123:2 packet: tcp 192.168.194.160:54636 -> 172.16.0.12:4446

Nota: Para obtener más información sobre F5 APM DSM, consulte la sección "Formato de mensaje de registro" en el artículo Revisión de archivos de registro BIG-IP . https://my.f5.com/manage/s/article/K16197