Avaya VPN Gateway サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題が原因で、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Avaya VPN Gateway サンプル・メッセージ
サンプル 1: 以下のサンプル・イベントは、リモート・ユーザーが VPN からログアウトしたことを示しています。
<134>Dec 9 19:38:32 avaya.vpngateway.test SSL: Informational SSL VPN Logout Vpn="1" SrcIp="192.168.0.1" User="testuser" Reason="logout"
| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | VPN Logout |
| Username | testuser |
| 送信元 IP | 192.168.0.1 |
| デバイス時刻 | Dec 9, 2020, 7:38:32 PM |
サンプル 2: 以下のサンプル・イベントは、VPN へのログインが成功したことを示しています。
<134>Dec 9 19:36:15 avaya.vpngateway.test SSL: Informational SSL VPN LoginSucceeded Vpn="1" SrcIp="192.168.0.1" Method="ipsec" User="testUser" Groups="testGroup " TunIP="10.147.0.26"
| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | VPN LoginSucceeded TunIP |
| Username | testUser |
| 送信元 IP | 192.168.0.1 |
| 宛先 IP | 10.147.0.26 |
| ID グループ名 (Identity Group Name) | testGroup |
| デバイス時刻 | Dec 9, 2020, 7:36:15 PM |