Mensajes de suceso de ejemplo de aviso justo

Utilice estos mensajes de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.

Importante: Debido a problemas de formato, pegue el formato de mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.

Mensaje de ejemplo de aviso justo cuando se utiliza el protocolo de archivo de registro

Ejemplo 1: El siguiente mensaje de suceso de ejemplo muestra que un empleado está husmeando en el DSM de aviso justo.

FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0     Alert ID=71     Alert Name=Epic: Employee Snooping      Event Source=Epic HS    Category=HIPAA Best Practice    Severity=high   Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611  User ID=111     User Name=Test User     User First Name=Test    User Last Name=User     Patient ID=1111 Patient Name=Admin root Patient First Name=Admin        Patient Last Name=root  Event Type=PATIENT CLINICAL INFO        Event Description=MR_REPORTS    Workstation ID=11111.11 Workstation IP=10.16.22.21      FileName=/path/test.txt
Tabla 1. Valores resaltados en el suceso Aviso aceptable
QRadar Nombre del campo de Valores resaltados en la carga útil del suceso
ID de suceso Epic: Employee Snooping
IP de origen 10.16.22.21
Nombre de usuario Test User
Hora de dispositivo Aug 6, 2010, 7:25:29 PM (extraído de los campos de fecha y hora)

Ejemplo 2: El siguiente mensaje de suceso de ejemplo muestra un exceso de inicios de sesión fallidos.

FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0     Alert ID=86     Alert Name=Epic Failed Logins- Exceeding Thresholds     Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high   Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984  User ID=2222    User Name=TestTest UserUser     User First Name=TestTest        User Last Name=UserUser Department=AA   Application=111111-2222222.2    Event Description=A setup or operations error occured. Please consult a system administrator    Details:   Epic LDAP User (extended) login failed  49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials  49:Invalid credentials    Workstation IP=10.251.243.41    FileName=/path/test.txt
Tabla 2. Valores resaltados en el suceso de ejemplo Aviso aceptable
QRadar Nombre del campo de Valores resaltados en la carga útil del suceso
ID de suceso Epic Failed Logins- Exceeding Thresholds
IP de origen 10.251.243.41
Nombre de usuario TestTest UserUser
Hora de dispositivo Aug 8, 2010, 7:35:45 PM (extraído de los campos de fecha y hora)