Blue Coat SG サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Blue Coat SG サンプル・メッセージ
以下のサンプル・イベント・メッセージは、フィルターによりアクセスが拒否されたことを示しています。
2016-11-07 13:13:54 44 172.28.51.1 407 TCP_DENIED 2251 492 GET http clients5.example.com 80 /complete/search ?hl=de-DE&q=t&client=ie8&inputencoding=UTF-8&outputencoding=UTF-8 - - - - - "Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko" DENIED "Search Engines/Portals" - 192.168.165.34| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | TCP_DENIED |
| イベント・カテゴリー | この DSM の場合、 QRadar の値は常に WebProxy です。 |
| 送信元 IP | 172.28.51.1 |
| 宛先 IP | 192.168.165.34 |
| 宛先ポート | 80 |