Exemple de message d'événement Forcepoint Sidewinder

Utilisez cet exemple de message d'événement pour vérifier la réussite d'une intégration à QRadar.

Le tableau suivant fournit un exemple de message d'événement lorsque vous utilisez le protocole Syslog pour le DSM de Forcepoint Sidewinder :

Nom de l'événement Catégorie de niveau inférieur Exemple de message de journal

nettraffic@status_conn_close

Fermeture de la session sur le pare-feu

Tableau 1. Exemple de message de Forcepoint Sidewinder pris en charge par `Forcepoint Sidewinder`.
Nom de l'événement	Catégorie de niveau inférieur	Exemple de message de journal
nettraffic@status_conn_close	Fermeture de la session sur le pare-feu	<131>May 16 11:41:11 auditd: date="May 16 15:41:11 2006 GMT",fac=f_ftpproxy,area=a_server,type=t_nettraffic,pri=p_major,pid=2718,ruid=0,euid=0,pgid=2718,logid=0,cmd=pftp,domain=PFTx,edomain=PFTx,srcip=192.168.0.1,srcport=4597,srcburb=internal,dstip=192.168.0.2,dstport=21,dstburb=external,protocol=6,bytes_written_to_client=0,bytes_written_to_server=0,service_name=pftp,reason="closing connection",status=conn_close,acl_id=default-outgoingrule,cache_hit=0,remote_logname=anonymous,request_command=QUIT,request_status=1,start_time="Tue May 16 11:41:06 2006",netsessid=4469f2920002870e

<131>May 16 11:41:11 auditd: date="May 16 15:41:11 2006 GMT",fac=f_ftpproxy,area=a_server,type=t_nettraffic,pri=p_major,pid=2718,ruid=0,euid=0,pgid=2718,logid=0,cmd=pftp,domain=PFTx,edomain=PFTx,srcip=192.168.0.1,srcport=4597,srcburb=internal,dstip=192.168.0.2,dstport=21,dstburb=external,protocol=6,bytes_written_to_client=0,bytes_written_to_server=0,service_name=pftp,reason="closing connection",status=conn_close,acl_id=default-outgoingrule,cache_hit=0,remote_logname=anonymous,request_command=QUIT,request_status=1,start_time="Tue May 16 11:41:06 2006",netsessid=4469f2920002870e