Mensaje de suceso de ejemplo de Orion de vientos solares
Utilice este mensaje de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.
Importante: Debido a problemas de formato, pegue el formato de mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.
Mensaje de ejemplo de Solar Vientos Orion cuando se utiliza el protocolo Syslog
El siguiente mensaje de suceso de ejemplo muestra que un dispositivo de red está activo.
1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=host.domain.test 1.3.6.1.4.1.11307.10.3=10.64.1.10 1.3.6.1.4.1.11307.10.4=1953 1.3.6.1.4.1.11307.10.5=host.domain.test 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=1953 1.3.6.1.4.1.11307.10.1= 1.3.6.1.4.1.11307.10.8=Network Device is down host.domain.test is Up.
| QRadar Nombre del campo de | Valores resaltados en la carga útil del suceso |
|---|---|
| ID de suceso | Network Device is down host.domain.test is Up |
| IP de origen | 10.64.1.10 |