IBM AIX Server
Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message IBM AIX Server lorsque vous utilisez le protocole Syslog
L'exemple de message d'événement suivant montre que la connexion sshd est fermée.
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| Nom de zone QRadar | Nom de zone de contenu mise en évidence |
|---|---|
| ID d'événement | sshd + Connection closed (extrait du contenu) |
| Heure de l'unité | Nov 21 16:19:05 |
| IP source | 10.5.88.146 |