Juniper Junos OS のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Juniper MX シリーズ・イーサネット・サービス・ルーター・サンプル・メッセージ
以下のサンプル・イベント・メッセージは、メンバーがグループに正常に追加されたことを示しています。
<166>Oct 14 10:16:59 juniper.mxseries.test (FPC Slot 5, PIC Slot 2) 2019-10-14 08:16:59: WifiAuleU5{WifiAuleU5A}JSERVICES_SESSION_CLOSE: application:none, domain.2051 10.253.200.191:39718 [10.253.203.241:2268] -> 10.255.78.72:80 (TCP)| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| ログ・ソースの時刻 | Oct 14 10:16:59 |
| イベント ID | JSERVICES_SESSION_CLOSE |
| IP アドレス | 10.253.200.191 |
| 送信元ポート | 39718 |