ARCON-PAM サンプルイベントメッセージ
これらのサンプルイベントメッセージを、との統合が正常に完了したことを確認 QRadar® する方法としてご利用ください。
重要： 書式設定の問題により、メッセージ形式をテキストエディタに貼り付けた後、改行コード（キャリッジリターンまたはラインフィード）をすべて削除してください。
以下のサンプルイベントメッセージは、ARCON-PAMアプリケーションから収集 SIEM Connector Service Configurations されたものです
03 Oct 23 17:01:27 : ARCON arcon.pam.test CEF:0|ARCON|PAM-SIEM|1.0|9200|Service Access|1|EventTimeStamp=2023-10-03 13:02:26 LOBProfile=LOBDC UserID=xxx UserName=TEST USERNAME1 UserMAC=00:00:5E:00:53:00 UserSesssionID=xxxx ServerID=xxx ServerIPAddress=10.0.0.2 ServerUserID=pimadmin ServeConnectionType=SSH Router ServerSessionID=xxx ServerSessionLoginTimeStamp=03-10-2023 11:35:42 ServerSessionLogoutTimeStamp=03-10-2023 11:39:49 UserDisplayName=TEST USERNAME1 ID=xxxx| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | 9200 |
| イベント・カテゴリー | Service Access |
| 重大度 | 1 |
| 宛先 IP | ServerIPAddress |
| 送信元 MAC | UserMAC |
| username | UserName |
| デバイス時刻 | EventTimeStamp |