Microsoft DHCP サーバーのサンプル・イベント・メッセージ

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の Microsoft DHCP サーバーのサンプル・メッセージ

以下のサンプル・イベント・メッセージは、Microsoft DHCP が指定された DNS サーバーへの DNS 更新を要求したことを示しています。

SourceIp=10.168.41.1 AgentLogFile=DhcpSrvLog-Mar AgentProtocol=WindowsDHCP ID de s=30 ceso Significado=04/23/19
表 1. Microsoft DHCP Server サンプル・イベント・メッセージの強調表示された値
QRadarフィールド名 イベント・ペイロードで強調表示される値
イベント ID 30
イベント・カテゴリー MicrosoftDHCP
送信元 IP 10.168.41.1