Exemple de message d'événement Arbor Networks Pravail
Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message Arbor Networks Pravail lorsque vous utilisez le protocole Syslog
L'exemple de message d'événement suivant montre qu'un trafic SIP incorrectement formé est bloqué.
<25>May 15 17:17:31 arbornetworks.pravail.test arbor-networks-aps: Blocked Host: Blocked host 192.168.124.175 at 05:16 by Block Malformed SIP Traffic using UDP/5060 (SIP) destination 192.168.161.35 source port 5060,URL: https://arbornetworks.pravail.test/summary/| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | Block Malformed SIP Traffic |
| Catégorie d'événement | Blocked Host |
| IP source | 192.168.124.175 |
| Port source | 5060 |
| IP de destination | 192.168.161.35 |
| Port de destination | 5060 |
| Heure de l'unité | May 15 17:17:31 |