Exemple de messages d'événement Aruba Mobility Controllers
Utilisez ces exemples de messages d'événement pour vérifier la réussite de l'intégration avec IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message d'Aruba Mobility Controllers lorsque vous utilisez le protocole Syslog
L'exemple d'événement suivant montre que l'authentification d'utilisateur a abouti.
<141>Mar 20 10:48:41 2014 aruba.mobility.test authmgr[3469]: <522008> <NOTI> <Test-1 192.168.94.12> User Authentication Successful: username=user1 MAC=00:00:5E:00:53:01 IP=10.124.163.132 role=role1 VLAN=123 AP=Test-A/Test-B SSID=testID1 AAA profile=testID1_AAA auth method=802.1x auth server=test_server
| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| EventID | authmgr_noti_user_auth extrait de la zone ID événement dans QRadar |
| Nom d'utilisateur | User1 |
| IP source | 10.124.163.132 |
| MAC source | 00:00:5E:00:53:01 |
| Heure de l'unité | Mar 20, 2014, 10:48:41 AM |