Exemple de messages d'événement EMC VMWare
Utilisez ces exemples de messages d'événement pour vérifier la réussite de l'intégration avec IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de fil de ligne.
Exemple de message EMC VMWare lorsque vous utilisez le protocole Syslog
Exemple 1 : l'exemple de messages d'événement suivant montre qu'un événement est généré par le processus hostd sur un hôte ESXi/ESX pour signaler qu'un utilisateur est déconnecté.
<166>2019-05-21T19:27:32.479Z emc.vmware.test Hostd: info hostd[111111] [Originator@1111 sub=Vimsvc.ha-eventmgr opID=1a111a11 user=root] Event 136 : User root@10.21.120.237 logged out (login time: Tuesday, 21 May, 2019 19:11:51, number of API invocations: 0, user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/10.0.3729.131 Safari/537.36)| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | User |
| IP source | 10.21.120.237 |
| Nom d'utilisateur | root |
| IP d'identité | 10.21.120.237 |
| Nom d'utilisateur d'identité | root |
Exemple 2 : l'exemple de message d'événement suivant montre qu'une machine virtuelle (VM) est hors tension.
1111111111111 emc.vmware.test LEEF:1.0|EMC|VMWare|1|VmPoweredOffEvent|usrName=userName devTime=1369411554256 msg=example on 10.16.210.163 in company is powered off| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | VmPoweredOffEvent |
| IP source | 10.16.210.163 |
| Nom d'utilisateur | userName |
Exemple 3 : l'exemple de message d'événement suivant montre qu'une session de connexion utilisateur est en cours.
Dec 23 14:43:56 172.16.210.175 LEEF:1.0|EMC|VMWare|1|UserLoginSessionEvent|usrName=root src=172.16.210.35 msg=User root@172.16.210.35 logged in| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | UserLoginSessionEvent |
| Source | 172.16.210.35 |
| IP de destination | 172.16.210.175 |
| Nom d'utilisateur | root |