このサンプル・イベント・メッセージは、 QRadar®との統合が正常に行われたことを確認するための手段として使用します。
以下の表は、 BeyondTrust、 Linux、およびネットワークデバイスDSMのUnix用特権管理のイベントメッセージのサンプルです
表 1. BeyondTrust UNIX、、ネットワークデバイスの特権管理 サンプルsyslogメッセージ Linux
| イベント名 |
下位カテゴリー |
サンプル・ログ・メッセージ |
| 強制終了された pbrun の終了 (Finish pbrun terminated) |
情報 |
<14>Feb 15 13:23:09 qradar4292 pbforwarder.pl: DEVICETYPE = Privilege Management for Unix, Linux and Networked Devices EVENTID = PB EVENTCAT = unknown DDATE = USER = SRC = DST = EVENT_HEADER = ac15208e4eaddffb1BB002 Finish pbrun terminated: signal 1 (Hangup) unknown signal code event = "Finish" exitdate = "2011/10/30" exitstatus = "pbrun terminated: signal 1 (Hangup) unknown signal code" exittime = "21:01:49" i18n_exitdate = "10/30/11" i18n_exittime = "21:01:49" logpid = 22085786 uniqueid = "ac15208e4eaddffb1BB002"
|