Exemples de messages d'événement de Blue Coat SG
Utilisez ces exemples de messages d'événement pour vérifier la réussite de l'intégration avec IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message Blue Coat SG lorsque vous utilisez le protocole Syslog
L'exemple de message d'événement suivant montre que l'accès a été refusé par un filtre.
2016-11-07 13:13:54 44 172.28.51.1 407 TCP_DENIED 2251 492 GET http clients5.example.com 80 /complete/search ?hl=de-DE&q=t&client=ie8&inputencoding=UTF-8&outputencoding=UTF-8 - - - - - "Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko" DENIED "Search Engines/Portals" - 192.168.165.34| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | TCP_DENIED |
| Catégorie d'événement | Pour ce DSM, la valeur dans QRadar est toujours WebProxy |
| IP source | 172.28.51.1 |
| IP de destination | 192.168.165.34 |
| Port de destination | 80 |