IBM DB2 サンプル・イベント・メッセージ

これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルまたはログ・ファイル・プロトコルを使用する場合の IBM DB2 サンプル・メッセージ

以下のサンプル・イベント・メッセージは、データベース接続が適切に終了したことを示しています。

"2019-06-20-05.57.54.575413","EXECUTE","CONNECT RESET",9,0,"TESTDB","testaa","TESTAA",,0,0,"10.223.104.6.54936.190620002754","db2jcc_application",,"TEST123",,,,,,,,,,,,,,,,"OTHER",,,,,,,,,,,
表 1. IBM DB2 サンプル・イベント・メッセージで強調表示されている値
QRadarフィールド名 イベント・ペイロードで強調表示される値
Username testaa
ログ・ソースの時刻 2019-06-20-05.57.54.575413