Brocade Fabric OS サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題が原因で、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Brocade Fabric OS サンプル・メッセージ
以下のサンプル・イベントは、Simple Network Management Protocol (SNMP) ログインが発生したことを示しています。 ログインがリモート接続経由で行われる場合には IP アドレスが表示されます。
<190>Nov 3 15:08:04 brocade.fabricos.test raslogd: AUDIT, 2020/11/03-15:08:04 (CET), [SNMP-3020], INFO, SECURITY, NONE/admin/NONE/None/CLI, aa_111/aaaaa_11/AAA 128, 7.4.2e, , , , , , , Event: Login, Info: SNMP login attempt via IP: 10.236.171.12, Time: Tue Nov 3 15:08:01 2020
| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | SNMP-3020 |
| 送信元 IP | 10.236.171.12 |