IBM MaaS360 セキュリティー・サンプル・イベント・メッセージ

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

IBM MaaS360 セキュリティー・サンプル・メッセージ ( IBM Fiberlink REST API プロトコルを使用する場合)

以下のイベントメッセージのサンプルは、IBM® MaaS360® SecurityのOSバージョンに対して変更ポリシーが実行されたことを示しています。

LEEF:1.0|IBM|Fiberlink MaaS360|1.0|OS Versions|cat=Change Policy - Executed     usrName=test 1  devTime=2014-05-08T07:29:26Z    devTimeFormat=yyyy-MM-dd&aaaa;T&aaaa;HH:mm:ss&aaaa;Z&aaaa;      ruleset=1040 psr kr rule        platformName=aAA        deviceName=Aaaaaa&aaaa;s iAaa aaaaa     rule=OS Versions        action=Change Policy    actionStatus=Executed   maas360DeviceID=AaaaA1AAAAAAAA1

表 1. IBM MaaS360 セキュリティー・イベントの強調表示された値
QRadarフィールド名	ペイロードで強調表示されている値
イベント ID	OS Versions
イベント・カテゴリー	Change Policy - Executed
Username	test 1