Forcepoint V-Series Data Security Suite のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Forcepoint V-Series Data Security Suite サンプル・メッセージ
以下のサンプル・イベント・メッセージは、保護されているクラウド・アプリ要求が転送されたことを示しています。
<159>Jul 21 14:38:55 forcepoint.vseries.test LEEF:1.0|Forcepoint|Security|8.5.0|transaction:permitted|sev=1 cat=147 usrName=- loginID=- src=10.104.165.142 srcPort=54983 srcBytes=1773 dstBytes=1819 dst=172.16.9.3 dstPort=443 proxyStatus-code=200 serverStatus-code=200 duration=152 method=POST disposition=1069 contentType=text/xml; charset\=UTF-8 reason=- policy=- role=8 userAgent=Google Update/1.3.35.452;winhttp;cup-ecdsa url=https://update.domain.test/service/update2?cup2key\=10:1538947168&cup2hreq\=c1111111ce111111111111e1a111c1111d1ca111f11a1cf1efbb11b1111111a1 logRecordSource=OnPrem | QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | 「イベント ID」 は、 1069 の disposition 値からマップされます。 |
| イベント・カテゴリー | 「イベント・カテゴリー」 は、 147 の cat 値からマップされます。 |
| 送信元 IP | 10.104.165.142 |
| 送信元ポート | 54983 |
| 宛先 IP | 172.16.9.3 |
| 宛先ポート | 443 |
| 重大度 | 1 |
| デバイス時刻 | Jul 21 14:38:55 |