IBM Storage 宛のサンプルイベントメッセージ 保護

次のサンプルイベントメッセージは、 IBM Storage Protect から収集されたイベントを示しています。

サンプル1

<86>Aug 23 09:55:54 ibm.storageprotect.test sshd[2219152]: Connection closed by invalid user Administrator 10.0.0.2 port 52887 [preauth]

表 1. IBM Storage サンプルイベントのハイライトされた値

QRadar フィールド名	強調表示されたペイロードのフィールド名
イベント ID	接続が切断されました
送信元 IP	10.0.0.2
送信元ポート	52887

サンプル2

<11>Aug 23 09:57:28 ibm.storageprotect.test dsmserv[1838509]: IBM-STORAGEPROTECT-TEST-01: ANR8213E Socket 93 aborted due to send error; error 104.

表 2. IBM Storage サンプルイベントのハイライトされた値

QRadar フィールド名	強調表示されたペイロードのフィールド名
イベント ID	ANR8213E