Mensaje de suceso de ejemplo de IBM AIX Server
Utilice este mensaje de suceso de ejemplo para verificar una integración satisfactoria con IBM QRadar.
Importante: Debido a problemas de formato, pegue el formato de mensaje en un editor de texto y, a continuación, elimine los caracteres de retorno de carro o salto de línea.
IBM AIX Server cuando se utiliza el protocolo Syslog
El siguiente mensaje de suceso de ejemplo muestra que la conexión sshd está cerrada.
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| QRadar Nombre del campo de | Nombre de campo de carga útil resaltado |
|---|---|
| ID de suceso | sshd + Connection closed (extraído de la carga útil) |
| Hora de dispositivo | Nov 21 16:19:05 |
| IP de origen | 10.5.88.146 |