Utilisez ces exemples de messages d'événement pour vérifier que l'intégration avec QRadar a réussi.
Échantillon 1
L'exemple de message d'événement suivant montre les journaux de l'échantillon 1 collectés par Trend Micro Vision One :
LEEF:2.0|Trend Micro|Server & Workload Protection Manager|1.0|192|cat=System name=Alert Ended desc=Alert: CPU Warning Threshold Exceeded\\nSubject: 10.0.0.1\\nSeverity: Warning sev=3 src=10.0.0.1 usrName=System msg=Alert: CPU Warning Threshold Exceeded\\nSubject: 10.0.0.1\\nSeverity: Warning TrendMicroDsTenant=Primary
Tableau 1. Valeurs mises en évidence dans l'exemple d'événement Trend Micro Vision One System Logs.
| QRadar nom du champ |
Nom de zone de contenu mise en évidence |
| ID d'événement |
192 |
| ID source |
src |
| Nom d'utilisateur |
usrName |
Échantillon 2
L'exemple de message d'événement suivant montre l'échantillon 2 de journaux collectés à partir de Trend Micro Vision One :
CEF:0|Trend Micro|Deep Security Agent|1.0|20|Log for TCP Port 2|0|cn1=1 cn1Label=Host ID dvc=hostname act=Log dmac=00-00-5E-00-53-00 smac=00-00-5E-00-53-01 TrendMicroDsFrameType=IP src=10.0.0.1 dst=10.0.0.2 out=1019 cs3=DF MF cs3Label=Fragmentation Bits proto=TCP spt=1 dpt=2 cs2=0x00 ACK PSH cs2Label=TCP Flags cnt=1 TrendMicroDsPacketData=AFB
Tableau 2. Valeurs mises en évidence dans l'exemple d'événement Trend Micro Vision One System Logs.
| QRadar nom du champ |
Nom de zone de contenu mise en évidence |
| ID d'événement |
20 |
| ID source |
src |
| Port source |
spt |
| Adresse MAC source |
smac |
| IP de destination |
dst |
| Port de destination |
dpt |
| Adresse MAC de destination |
dmac |
| Gravité |
0 |