Exemple de messages d'événement Microsoft IIS Server
Utilisez ces exemples de messages d'événement pour vérifier la réussite de l'intégration avec IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message Microsoft IIS Server lorsque vous utilisez le protocole Microsoft IIS
L'exemple de message d'événement suivant montre qu'une erreur HTTP 500 de serveur interne s'est produite.
SourceIp=10.232.192.155 AgentDevice=MSIIS AgentLogFile=u_extend1220_x.log AgentLogFormat=W3C date=2018-06-19 time=06:27:41 s-sitename=W3SVC2 s-computername=TESTTESTTEST012 s-ip=10.232.192.155 cs-method=GET cs-uri-stem=/login.asp cs-uri-query=- s-port=444 cs-username=- c-ip=10.142.129.147 cs-version=HTTP/1.0 cs(User-Agent)=- cs(Cookie)== cs(Referer)=- cs-host= sc-status=500 sc-substatus=0 sc-win32-status=0 sc-bytes=3733 cs-bytes=90 time-taken=171 X-Forwarded-For=-| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | 500 |
| IP source | 10.142.129.147 |
| IP de destination | 10.232.192.155 |
| Port de destination | 444 |
Exemples de messages Microsoft IIS Server lorsque vous utilisez le protocole Syslog
Exemple 1 : L'exemple de message d'événement suivant montre une erreur de configuration.
<13>Apr 17 08:55:56 microsoft.iis.test AgentDevice=WindowsLog AgentLogFile=Microsoft-IIS-Configuration/Administrative PluginVersion=7.2.9.105 Source=Microsoft-Windows-IIS-Configuration Computer=microsoft.iis.test OriginatingComputer=10.18.224.7 User=user Domain=domain EventID=12 EventIDCode=12 EventType=2 EventCategory=0 RecordNumber=380 TimeGenerated=1587124522 TimeWritten=1587124522 Level=Warning Keywords=0x8000000000000000 Task=None Opcode=Info Message=Unable to find schema for config section 'system.serviceModel/client'. This section will be ignored. | Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | 12 |
| Nom d'utilisateur | user |
| IP source | 10.18.224.7 |
| Heure de l'unité | Apr 17 08:55:56 est extrait des zones Date et Time dans QRadar. |
Exemple 2 : L'exemple de message d'événement suivant montre qu'une erreur de refus d'accès HTTP 401 s'est produite.
<13>Oct 02 09:54:19 microsoft.iis.test IISWebLog 0 2020-10-02 14:53:31 10.0.10.51 CCM_POST /ccm_system_windowsauth/request - 80 - 10.0.0.23 ccmhttp - 401 2 5 1509 1| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | 401 |
| IP source | 10.0.0.23 |
| IP de destination | 10.0.10.51 |
| Port de destination | 80 |
| Heure de l'unité | Oct 02 09:54:19 est extrait des zones Date et Heure dans QRadar. |