Amazon Application Load Balancer Access Logs のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Amazon Application Load Balancer Access Logs のサンプル・メッセージ
以下のサンプル・イベント・メッセージは、Amazon AWS REST API プロトコルを使用しており、ルール構成での指定に従ってポート 80 にトラフィックを転送する、ポート 443 上の HTTPS リスナー・セットアップのログ項目を示しています。
https 2018-07-02T22:23:00.186641Z app/my-loadbalancer/50dc6c495c0c9188 192.168.131.39:2817 10.0.0.1:80 0.086 0.048 0.037 200 200 0 57 "GET https://www.example.com:443/ HTTP/1.1" "curl/7.46.0" ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 arn:aws:elasticloadbalancing:us-east-2:123456789012:targetgroup/my-targets/73e2d6bc24d8a067"Root=1-58337281-1d84f3d73c47ec4e58577259" "www.example.com" "arn:aws:acm:us-east-2:123456789012:certificate/12345678-1234-1234-1234-123456789012"1 2018-07-02T22:22:48.364000Z "authenticate,forward" "-" "-" 10.0.0.1:80 200 "-" "-"
| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | https + authenticate,forward |
| 送信元 IP | 192.168.131.39 |
| 送信元ポート | 2817 |
| 宛先 IP | 10.0.0.1 |
| 宛先ポート | 80 |