F5 Networks BIG-IP LTM のサンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージは、 QRadar®との正常な統合を検証する手段として使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の F5 Networks BIG-IP LTM サンプル・イベント・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、プール・メンバーのモニター状況を示しています。
<133>Nov 5 14:01:50 f5networks.bigip.test notice mcpd[5281]: 01070638:5: Pool member 2001:20:5004:1606::89:8790 monitor status down.| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | 01070638 がイベントから抽出されます。 |
| 宛先 IP v6 (Destination IP v6) | 2001:20:5004:1606::89 がイベントから抽出されます。 |
| 宛先ポート | 8790 がイベントから抽出されます。 |
| デバイス時刻 | Nov 5 14:01:50 がイベントから抽出されます。 |
サンプル 2: 以下のサンプル・イベント・メッセージは、IP-INTELLIGENCE がパケットを受け入れたことを示しています。
<134>Apr 23 08:16:55 f5networks.bigip.test info tmm[1286]: 23003142 "","10.240.252.242","hostname.test","","","","Virtual Server","/Common/TEST-TESTA.AA.local_HTTPS_VIP","/Common/IP-Intelligence-ALL","192.168.146.233","10.243.32.100","47707","443","/Common/VLAN-332","TCP","0","scanners,windows_exploits,spam_sources","Accept","custom_category","","","","","","","","","","0000000000000000"| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | Accept がイベントから抽出されます。 |
| 送信元 IP | 192.168.146.233 がイベントから抽出されます。 |
| 送信元ポート | 47707 がイベントから抽出されます。 |
| 宛先 IP | 10.243.32.100 がイベントから抽出されます。 |
| 宛先ポート | 443 がイベントから抽出されます。 |
| Protocol | TCP がイベントから抽出されます。 |
| デバイス時刻 | Apr 23 08:16:55 がイベントから抽出されます。 |