Cisco CallManager のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Cisco CallManager サンプル・メッセージ
次のサンプル・イベント・メッセージは、ユーザーがグループに正常に追加されたことを示しています。
<179>10499: : : 7454: cisco.callmanager.test Aug 21 2020 17:02:45 UTC : %UC_CALLMANAGER-3-DeviceUnregistered: %[DeviceName=DEVICENAME][IPAddress=172.23.136.216][Protocol=SIP][DeviceType=550][Description=Description][Reason=13][IPAddrAttributes=0][UNKNOWN_PARAMNAME:LastSignalReceived=SIPStationDPrimaryLineTimeout][AppID=Cisco CallManager][ClusterID=Cluster-ID][NodeID=NODEID]: Device unregistered| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| ログ・ソースの時刻 | Aug 21 2020 17:02:45 UTC |
| イベント ID | %UC_CALLMANAGER-3-DeviceUnregistered |
| IP アドレス | IPAddress |
| イベント・カテゴリー | AppID |
| イベント名 | Device unregistered |