Exemple de message d'événement osquery

Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à QRadar.

Le tableau suivant fournit un exemple de message d'événement lorsque vous utilisez le protocole TCP Multiline Syslog pour le DSM osquery :
Tableau 1. Exemple de message DSM osquery pris en charge par osquery.
Nom de l'événement Catégorie de niveau inférieur Exemple de message de journal
Utilisateur ajouté Compte d'utilisateur ajouté 
<158>Sep 23 08:48:48 osquery.test osqueryd[16768]: {"name":"pack_qradar_users","hostIdentifier":"osquery.test.localdomain","calendarTime":"Mon Sep 23 12:48:48 2019 UTC","unixTime":1569242928,"epoch":0,"counter":21041,"decorations":{"host_uuid":"dd4b2142-1fa2-e1cd-c755-6bfb3cc33b55","last_logged_in_user":"root","username":"root"},"columns":{"Unique_ID":"1030-","description":"","directory":"/home/username6001","gid":"1030","gid_signed":"1030","query_name":"users","shell":"/bin/bash","uid":"1030","uid_signed":"1030","username":"username6001","uuid":""},"action":"added"}