Exemple de message d'événement BIG-IP AFM F5 Networks

Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à IBM QRadar.

Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les retours chariot ou les caractères de saut de ligne.

Exemple de message F5 Networks BIG-IP AFM lorsque vous utilisez le protocole syslog

L'exemple de message d'événement suivant indique qu'une connexion a été supprimée par le pare-feu.

<134>Apr 30 19:22:53 f5networks.bigipafm.test 1 2019-04-30T19:22:53.800131+02:00 testCompany tmm 13301 23003142 [F5@12276 date_time="Apr 30 2019 19:22:52" bigip_mgmt_ip="10.13.101.251" hostname="testCompany" context_type="Virtual Server" context_name="/Common/V1_VmUAG_8443" ip_intelligence_policy_name="/Common/V1_VmUAG.app/V1_VmUAG_ip_intelligence" source_ip="192.168.0.1" dest_ip="172.16.0.1" source_port="8080" dest_port="8443" vlan="/Common/Vlan290" ip_protocol="TCP" route_domain="1" ip_intelligence_threat_name="windows_exploits,spam_sources" action="Drop" attack_type="custom_category" translated_source_ip="" translated_dest_ip="" translated_source_port="" translated_dest_port="" translated_vlan="" translated_ip_protocol="" translated_route_domain="" sa_translation_type="" sa_translation_pool="" flow_id="0000000000000000"] "Apr 30 2019 19:22:52","10.13.101.251","testCompany","","","","Virtual Server","/Common/V1_VmUAG_8443","/Common/V1_VmUAG.app/V1_VmUAG_ip_intelligence","192.168.0.1","172.16.0.1","8080","8443","/Common/Vlan290","TCP","1","windows_exploits,spam_sources","Drop","custom_category","","","","","","","","","","0000000000000000"