F5 Networks BIG-IP AFM のサンプル・イベント・メッセージ

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

syslog プロトコルを使用する場合の F5 Networks BIG-IP AFM サンプル・メッセージ

以下のサンプル・イベント・メッセージは、接続がファイアウォールによってドロップされたことを示しています。

<134>Apr 30 19:22:53 f5networks.bigipafm.test 1 2019-04-30T19:22:53.800131+02:00 testCompany tmm 13301 23003142 [F5@12276 date_time="Apr 30 2019 19:22:52" bigip_mgmt_ip="10.13.101.251" hostname="testCompany" context_type="Virtual Server" context_name="/Common/V1_VmUAG_8443" ip_intelligence_policy_name="/Common/V1_VmUAG.app/V1_VmUAG_ip_intelligence" source_ip="192.168.0.1" dest_ip="172.16.0.1" source_port="8080" dest_port="8443" vlan="/Common/Vlan290" ip_protocol="TCP" route_domain="1" ip_intelligence_threat_name="windows_exploits,spam_sources" action="Drop" attack_type="custom_category" translated_source_ip="" translated_dest_ip="" translated_source_port="" translated_dest_port="" translated_vlan="" translated_ip_protocol="" translated_route_domain="" sa_translation_type="" sa_translation_pool="" flow_id="0000000000000000"] "Apr 30 2019 19:22:52","10.13.101.251","testCompany","","","","Virtual Server","/Common/V1_VmUAG_8443","/Common/V1_VmUAG.app/V1_VmUAG_ip_intelligence","192.168.0.1","172.16.0.1","8080","8443","/Common/Vlan290","TCP","1","windows_exploits,spam_sources","Drop","custom_category","","","","","","","","","","0000000000000000"