IBM® WebSphere® exemple de message d'événement
Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message IBM WebSphere lorsque vous utilisez le protocole Syslog
L'exemple de message d'événement suivant montre un échec de connexion.
WebSphere::EVENT_TIME=8/1/12 12:01:59:603 EDT EVENT_ID=null EVENT_TYPE=W RAW_EVENT=[8/1/12 12:01:59:603 EDT] 00000032 LogonAction W org.apache.commons.logging.impl.Jdk14Logger warn Bad username/password from someone claiming to be 'hayfordk' from address 10.0.8.108| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | La valeur dans QRadar est Échec de connexion |
| Catégorie d'événement | W |
| SRC IP | 10.0.8.108 |
| Heure de l'événement | 8/1/12 12:01:59:603 EDT |