Catalyst スイッチ用 Cisco CatOS のサンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog を使用する場合の Catalyst スイッチ用 Cisco CatOS サンプル・メッセージ
サンプル 1:以下のサンプル・イベントは、ユーザーが正常にログインしたことを示しています。
<165>7622: Mar 12 09:19:27.675 PHT: %SEC_LOGIN-SW1-5-LOGIN_SUCCESS: Login Success [user: user1] [Source: 172.20.40.35] [localport: 22] at 09:19:27 PHT Mon Mar 12 2018| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | LOGIN_SUCCESS |
| Username | user1 |
| 送信元 IP | 172.20.40.35 |
サンプル 2: 以下のサンプル・イベントは、ユーザーが正常にログアウトしたことを示しています。
<166>7627: Mar 12 09:25:07.481 PHT: %SYS-SW1-6-LOGOUT: User qradar has exited tty session 3(172.20.40.35)| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | LOGOUT |
| Username | qradar |
| 送信元 IP | 172.20.40.35 |