Citrix NetScaler のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Citrix NetScaler サンプル・メッセージ
以下のサンプル・イベント・メッセージは、正常に完了した SSL ハンドシェークを示しています。
ヒント: Citrix NetScaler は、 RFC3164 ヘッダーまたは RFC5424 ヘッダーを持つイベントを送信しないため、ヘッダー内のホスト名または IP アドレスを使用してログ・ソースがディスカバーされません。 代わりに、イベントのパケット IP のログ・ソース ID を使用して、ログ・ソースが自動的に検出されます。 パケット IP の値ではなくヘッダーの値を使用する場合は、Syslog リダイレクト・プロトコルを使用します。 詳しくは、 QRadar: Syslog Redirect Protocol FAQ (https://www.ibm.com/support/pages/qradar-syslog-redirect-protocol-faq) を参照してください。
<135> 12/04/2017:17:21:00 GMT citrix.netscaler.test 0-PPE-1 : SSLLOG SSL_HANDSHAKE_SUCCESS 5743593 0 : SPCBId 87630 - ClientIP 172.25.184.157 - ClientPort 19849 - VserverServiceIP 10.254.14.94 - VserverServicePort 443 - ClientVersion TLSv1.2 - CipherSuite "RC4-MD5 TLSv1.2 Non-Export 128-bit" - Session Reuse| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | SSL_HANDSHAKE_SUCCESS |
| 送信元 IP | 172.25.184.157 |
| 送信元ポート | 19849 |
| 宛先 IP | 10.254.14.94 |
| 宛先ポート | 443 |
| デバイス時刻 | 12/04/2017:17:21:00 GMT |