Exemple de message d'événement Apple Mac OS X

Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à IBM QRadar.

Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.

Exemple de message Apple Mac OS X lorsque vous utilisez le protocole Syslog

L'exemple de message d'événement suivant montre un utilisateur non valide.

May  1 10:33:35 apple.macosx.test sshd[8565]: Invalid user testUser from 192.168.0.1
Tableau 1. Valeurs mises en évidence dans l'exemple d'événement Apple Mac OS X
Nom de zone QRadar Nom de zone de contenu mise en évidence
ID d'événement Invalid user est extrait de l'événement.
Nom d'utilisateur testUser est extrait de l'événement.
IP source 192.168.0.1 est extrait de l'événement.
Heure de l'unité May 1 10:33:35 est extrait de l'en-tête de l'événement.