Exemples de message d'événement Fair Warning
Utilisez ces exemples de messages d'événement pour vérifier la réussite de l'intégration avec IBM QRadar.
Important: En raison de problèmes de formatage, collez le format de message dans un éditeur de texte, puis supprimez les caractères de retour chariot ou de saut de ligne.
Exemple de message Fair Warninglorsque vous utilisez le protocole Log File
Exemple 1 : L'exemple de message d'événement suivant montre qu'un employé a des activités de consultation non autorisées dans le DSM Fair Warning.
FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0 Alert ID=71 Alert Name=Epic: Employee Snooping Event Source=Epic HS Category=HIPAA Best Practice Severity=high Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611 User ID=111 User Name=Test User User First Name=Test User Last Name=User Patient ID=1111 Patient Name=Admin root Patient First Name=Admin Patient Last Name=root Event Type=PATIENT CLINICAL INFO Event Description=MR_REPORTS Workstation ID=11111.11 Workstation IP=10.16.22.21 FileName=/path/test.txt| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | Epic: Employee Snooping |
| IP source | 10.16.22.21 |
| Nom d'utilisateur | Test User |
| Heure de l'unité | Aug 6, 2010, 7:25:29 PM (extrait des zones de date et d'heure) |
Exemple 2 : L'exemple de message d'événement suivant montre un nombre excessif de connexions ayant échoué.
FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0 Alert ID=86 Alert Name=Epic Failed Logins- Exceeding Thresholds Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984 User ID=2222 User Name=TestTest UserUser User First Name=TestTest User Last Name=UserUser Department=AA Application=111111-2222222.2 Event Description=A setup or operations error occured. Please consult a system administrator Details: Epic LDAP User (extended) login failed 49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials 49:Invalid credentials Workstation IP=10.251.243.41 FileName=/path/test.txt| Nom de zone QRadar | Valeurs mises en évidence dans le contenu d'événement |
|---|---|
| ID d'événement | Epic Failed Logins- Exceeding Thresholds |
| IP source | 10.251.243.41 |
| Nom d'utilisateur | TestTest UserUser |
| Heure de l'unité | Aug 8, 2010, 7:35:45 PM (extrait des zones de date et d'heure) |