Mensaje de suceso de ejemplo del servidor DHCP de Microsoft

Utilice este mensaje de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.

Importante: Debido a problemas de formato, pegue el formato de mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.

Mensaje de ejemplo del servidor DHCP de Microsoft cuando se utiliza el protocolo Syslog

El siguiente mensaje de suceso de ejemplo muestra que Microsoft DHCP ha solicitado una actualización de DNS al servidor DNS especificado.

SourceIp=10.168.41.1 AgentLogFile=DhcpSrvLog-Mar AgentProtocol=WindowsDHCP ID de s=30 ceso Significado=04/23/19
Tabla 1. Valores resaltados en el mensaje de suceso de ejemplo de Microsoft DHCP Server
QRadar Nombre del campo de Valores resaltados en la carga útil del suceso
ID de suceso 30
Categoría de suceso MicrosoftDHCP
IP de origen 10.168.41.1