Aruba モビリティー・コントローラーのサンプル・イベント・メッセージ

これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の Aruba モビリティー・コントローラーのサンプル・メッセージ

以下のサンプル・イベントは、ユーザー認証が成功したことを示しています。

<141>Mar 20 10:48:41 2014 aruba.mobility.test authmgr[3469]: <522008> <NOTI> <Test-1 192.168.94.12>  User Authentication Successful: username=user1 MAC=00:00:5E:00:53:01 IP=10.124.163.132 role=role1 VLAN=123 AP=Test-A/Test-B SSID=testID1 AAA profile=testID1_AAA auth method=802.1x auth server=test_server

表 1. Aruba モビリティー・コントローラーのサンプル・イベントで強調表示されている値
QRadarフィールド名	イベント・ペイロードで強調表示される値
EventID	QRadar の「イベント ID」フィールドから抽出された authmgr_noti_user_auth
Username	User1
送信元 IP	10.124.163.132
送信元 MAC	00:00:5E:00:53:01
デバイス時刻	Mar 20, 2014, 10:48:41 AM