Fair Warning のサンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
ログ・ファイル・プロトコルを使用する場合の Fair Warning サンプル・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、従業員が Fair Warning DSM でスヌープしていることを示しています。
FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0 Alert ID=71 Alert Name=Epic: Employee Snooping Event Source=Epic HS Category=HIPAA Best Practice Severity=high Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611 User ID=111 User Name=Test User User First Name=Test User Last Name=User Patient ID=1111 Patient Name=Admin root Patient First Name=Admin Patient Last Name=root Event Type=PATIENT CLINICAL INFO Event Description=MR_REPORTS Workstation ID=11111.11 Workstation IP=10.16.22.21 FileName=/path/test.txt| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | Epic: Employee Snooping |
| 送信元 IP | 10.16.22.21 |
| Username | Test User |
| デバイス時刻 | Aug 6, 2010, 7:25:29 PM (日付フィールドと時刻フィールドから抽出) |
サンプル 2: 以下のサンプル・イベント・メッセージは 過剰なログインの失敗を示しています。
FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0 Alert ID=86 Alert Name=Epic Failed Logins- Exceeding Thresholds Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984 User ID=2222 User Name=TestTest UserUser User First Name=TestTest User Last Name=UserUser Department=AA Application=111111-2222222.2 Event Description=A setup or operations error occured. Please consult a system administrator Details: Epic LDAP User (extended) login failed 49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials 49:Invalid credentials Workstation IP=10.251.243.41 FileName=/path/test.txt| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | Epic Failed Logins- Exceeding Thresholds |
| 送信元 IP | 10.251.243.41 |
| Username | TestTest UserUser |
| デバイス時刻 | Aug 8, 2010, 7:35:45 PM (日付フィールドと時刻フィールドから抽出) |