Juniper Networks Firewall のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題が原因で、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
syslog プロトコルを使用する場合の Juniper Networks Firewall および VPN サンプル・メッセージ
次のサンプル・イベント・メッセージは、ユーザーがグループに正常に追加されたことを示しています。
<164>TSSP-IM-VFW-008: NetScreen device_id=TSSP-IM-VFW-008 [Root]system-warning-00515: Admin user expect has logged on via Telnet from 10.12.2.5:37314 (2012-07-25 11:50:21)| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| 送信元 IP | 10.12.2.5 |
| 送信元ポート | 37314 |
| イベント・カテゴリー | NetScreen device_id |
| イベント名 | Admin + logged on via Telnet |
| イベント ID | Admin + user + logged on via Telnet |