Huawei S Series Switch のサンプル・イベント・メッセージ

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

Syslog プロトコルを使用する場合の Huawei S シリーズ・スイッチのサンプル・メッセージ

重要: フォーマット設定のために、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

以下のイベントは、ARP パケット内のソース MAC アドレスが無効であることを示しています。

May 22 2012 09:43:39huawei.sseriesswitch.test%%01SECE/3/ARPS_DROP_PACKET_SRC_MAC(l):
Invalidsourcemacaddress.(SourceMAC=0000-0000-0000,SourceIP=10.10.10.11,SourceInterface=
XGigabitEthernet5/0/0,DropTime=2012/05/22 09:43:39)

表 1. 強調表示されたフィールド
QRadarフィールド名	強調表示されたペイロードのフィールド名
イベント ID	SECE/3/ARPS_DROP_PACKET_SRC_MAC イベント ID はペイロード・ヘッダーから抽出されます。
送信元 IP	SourceIP 送信元 IP は、ペイロードで使用可能な SourceAddress、SourceIP、または Source フィールドにすることができます。
送信元 MAC	SourceMAC
デバイス時刻	May 22 2012 09:43:39 デバイス時刻はペイロード・ヘッダーから抽出されます。