Cisco IronPort サンプル・イベント・メッセージ
QRadarとの統合が正常に行われたことを確認する方法として、このサンプル・イベント・メッセージを使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Cisco IronPort サンプル・メッセージ
以下のサンプル・イベント・メッセージは、IP の Cisco IronPort で認証が失敗したことを示しています。
<38>Oct 27 10:45:17 cisco.ironport.test proxylogs: Info: PROX_AUTH : 36407 : [22607] Basic Authentication failed for IP: (172.16.0.1)| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | ログイン失敗 ( QRadar の値は常に、 Basic Authentication failed for IPを含むペイロードの「ログイン失敗」です)。 |
| イベント・カテゴリー | QRadar の値は IronPortです。 |
| 送信元 IP | 172.16.0.1 |
| ログ・ソースの時刻 | Oct 27 10:45:17 |