Mensajes de sucesos de ejemplo EMC VMWare
Utilice estos mensajes de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.
Importante: Debido a problemas de formato, pegue el formato del mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.
Mensaje de ejemplo EMC VMWare al utilizar el protocolo Syslog
Muestra 1: Los siguientes mensajes de sucesos de ejemplo muestran que el proceso hostd genera un suceso en un host ESXi/ESX para informar de que un usuario ha iniciado la sesión.
<166>2019-05-21T19:27:32.479Z emc.vmware.test Hostd: info hostd[111111] [Originator@1111 sub=Vimsvc.ha-eventmgr opID=1a111a11 user=root] Event 136 : User root@10.21.120.237 logged out (login time: Tuesday, 21 May, 2019 19:11:51, number of API invocations: 0, user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/10.0.3729.131 Safari/537.36)| QRadar Nombre del campo de | Valores resaltados en la carga útil del suceso |
|---|---|
| ID de suceso | User |
| IP de origen | 10.21.120.237 |
| Nombre de usuario | root |
| IP de identidad | 10.21.120.237 |
| Nombre de usuario de identidad | root |
Ejemplo 2: El siguiente mensaje de suceso de ejemplo muestra que una máquina virtual (VM) está apagada.
1111111111111 emc.vmware.test LEEF:1.0|EMC|VMWare|1|VmPoweredOffEvent|usrName=userName devTime=1369411554256 msg=example on 10.16.210.163 in company is powered off| QRadar Nombre del campo de | Valores resaltados en la carga útil del suceso |
|---|---|
| ID de suceso | VmPoweredOffEvent |
| IP de origen | 10.16.210.163 |
| Nombre de usuario | userName |
Ejemplo 3: El siguiente mensaje de suceso de ejemplo muestra que una sesión de inicio de sesión de usuario está en curso.
Dec 23 14:43:56 172.16.210.175 LEEF:1.0|EMC|VMWare|1|UserLoginSessionEvent|usrName=root src=172.16.210.35 msg=User root@172.16.210.35 logged in| QRadar Nombre del campo de | Valores resaltados en la carga útil del suceso |
|---|---|
| ID de suceso | UserLoginSessionEvent |
| source | 172.16.210.35 |
| IP de destino | 172.16.210.175 |
| Nombre de usuario | root |