IBM® Tivoli® Access Manager for e-business サンプル イベント メッセージ

これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の IBM Tivoli Access Manager for e-business サンプル・メッセージ

以下のサンプル・イベント・メッセージは、HTTP GET 要求が、要求が成功したことを示す状況コード 200 の応答を受信したことを示しています。

<134>Aug 22 08:48:41 ibm.tivoliaccessmanager.test isam-http-request-log|client-ip=172.16.3.226|server-ip=172.16.3.235|clientlogname=-|remote-user=unauthenticated|time=22/Aug/2018:08:48:27 -0300|port=443|request-method=GET|response-status=200|url=/QRadar/images/botones/ibm.png|bytes=6631|remote-host=172.16.3.226|Session-Index=acc3ef2e-a5ff-11e8-ad5b-0050568a5f8e|X-Forwarded-For=192.168.0.1|Host-Header=ibm.tivoli.test|Junction=/qradar|Transaction-Identifier=474|
表 1. IBM Tivoli Access Manager for e-business イベントの強調表示されたフィールド
QRadarフィールド名 強調表示されたフィールド名
送信元 IP X-Forwarded-For
重要: このフィールドが存在しない場合は、代わりに client-ip フィールドが使用されます。
宛先 IP server-ip