Exemples de messages d'événement ARCON-PAM
Utilisez ces exemples de messages d'événement pour vérifier que l'intégration avec QRadar®.
Important : en raison de problèmes de formatage, collez le format du message dans un éditeur de texte, puis supprimez tous les caractères de retour chariot ou de saut de ligne.
L'exemple de message d'événement suivant montre SIEM Connector Service Configurations collecté à partir de l'application ARCON-PAM
03 Oct 23 17:01:27 : ARCON arcon.pam.test CEF:0|ARCON|PAM-SIEM|1.0|9200|Service Access|1|EventTimeStamp=2023-10-03 13:02:26 LOBProfile=LOBDC UserID=xxx UserName=TEST USERNAME1 UserMAC=00:00:5E:00:53:00 UserSesssionID=xxxx ServerID=xxx ServerIPAddress=10.0.0.2 ServerUserID=pimadmin ServeConnectionType=SSH Router ServerSessionID=xxx ServerSessionLoginTimeStamp=03-10-2023 11:35:42 ServerSessionLogoutTimeStamp=03-10-2023 11:39:49 UserDisplayName=TEST USERNAME1 ID=xxxx| Nom de zone QRadar | Nom de zone de contenu mise en évidence |
|---|---|
| ID d'événement | 9200 |
| Catégorie d'événement | Service Access |
| GRAVITÉ | 1 |
| IP de destination | ServerIPAddress |
| MAC source | UserMAC |
| Nom d'utilisateur | UserName |
| Heure de l'unité | EventTimeStamp |