Messaggi di evento di esempio AWS Config
Utilizzare questi messaggi di evento di esempio per verificare una corretta integrazione con IBM QRadar.
Importante: a causa di problemi di formattazione, incollare il formato del messaggio in un editor di testo e quindi rimuovere i caratteri di ritorno a capo o di avanzamento riga.
AWS Configurazione dei messaggi di esempio quando si utilizza il protocollo API REST Amazon
Esempio 1: il seguente messaggio di evento di esempio mostra che una risorsa viene eliminata.
"relatedEvents":[],"relationships":[],"supplementaryConfiguration":{},"tags":{},"configurationItemVersion":"1.3","configurationItemCaptureTime":"2023-01-14T04:04:35.970Z","configurationStateId":123456789000,"awsAccountId":"987654321000","configurationItemStatus":"ResourceDeleted","resourceType":"AWS::SSM::AssociationCompliance","resourceId":"AWS::SSM::ManagedInstanceInventory/i-0001bbbbbbbbbbbbb","awsRegion":"us-east-1","availabilityZone":"Regional","configurationStateMd5Hash":""} | QRadar Nome campo | Valori evidenziati nel payload eventi |
|---|---|
| ID evento | ResourceDeleted |
| Categoria evento | AWSConfig |
| Data/Ora | 2023-01-14T04:04:35.970Z |
Esempio 2 : il seguente messaggio di evento di esempio mostra lo stato della configurazione.
{"relatedEvents":[],"relationships":[],"configuration":{"ReceiveMessageWaitTimeSeconds":"0","SqsManagedSseEnabled":"false","CreatedTimestamp":"1585762081","DelaySeconds":"0","MessageRetentionPeriod":"345600","MaximumMessageSize":"262144","VisibilityTimeout":"30","LastModifiedTimestamp":"1585762081","QueueArn":"arn:aws:sqs:us-east-1:987654321000:demo_queue"},"supplementaryConfiguration":{"Tags":{}},"tags":{},"configurationItemVersion":"1.3","configurationItemCaptureTime":"2021-11-18T09:29:16.982Z","configurationStateId":123456789000,"awsAccountId":"987654321000","configurationItemStatus":"OK","resourceType":"AWS::SQS::Queue","resourceId":"https://sqs.us-east-1.example.com/987654321000/demo_queue","resourceName":"demo_queue","ARN":"arn:aws:sqs:us-east-1:987654321000:demo_queue","awsRegion":"us-east-1","availabilityZone":"Not Applicable","configurationStateMd5Hash":"","resourceCreationTime":"2020-04-01T17:28:01.000Z"}| QRadar Nome campo | Valori evidenziati nel payload eventi |
|---|---|
| ID evento | OK |
| Categoria evento | AWSConfig |
| Data/Ora | 2021-11-18T09:29:16 |