MongoDB イベントメッセージの例
これらのイベントメッセージのサンプルを使用して、との統合が正常に行 IBM QRadarわれているかを確認してください。
イベント
サンプル 1: 以下のイベントメッセージのサンプルは、 MongoDB アプリケーションから収集された監査イベントを示しています。
{ "atype" : "authenticate", "ts" : { "$date" : "2026-03-03T02:14:09.451-08:00" }, "uuid" : { "$binary" : "11111111111AAAAAAAAAAA==", "$type" : "04" }, "local" : { "ip" : "10.0.0.1", "port" : 27017 }, "remote" : { "ip" : "10.0.0.2", "port" : 46948 }, "users" : [ { "user" : "testuser2", "db" : "myDatabaseTest" } ], "roles" : [], "param" : { "user" : "testuser2", "db" : "myDatabaseTest", "mechanism" : "SCRAM-SHA-256" }, "result" : 0 }
| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | 認証成功 |
| イベント・カテゴリー | MongoDB 監査イベント |
| 宛先 IP | InstanceIPAddress |
| 宛先ポート | DestinationPort |
| 送信元 IP | ClientIPAddress |
| 送信元ポート | SourcePort |
| username | UserName |
| デバイス時刻 | EventTimeStamp |
サンプル 2: 以下のイベントメッセージのサンプルは、 MongoDB アプリケーションから収集された createIndex を示しています。
{ "atype" : "createIndex", "ts" : { "$date" : "2026-02-19T02:25:10.985-08:00" }, "uuid" : { "$binary" : "11111111111AAAAAAAAAAA==", "$type" : "04" }, "local" : { "ip" : "10.0.0.1", "port" : 27017 }, "remote" : { "ip" : "10.0.0.2", "port" : 34294 }, "users" : [], "roles" : [], "param" : { "ns" : "myDatabaseTest.testCollection", "indexName" : "_id_", "indexSpec" : { "v" : 2, "key" : { "_id" : 1 }, "name" : "_id_" }, "indexBuildState" : "IndexBuildStarted" }, "result" : 0 }| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | createIndex_IndexBuildStarted_Success |
| イベント・カテゴリー | MongoDB 監査イベント |
| 宛先 IP | InstanceIPAddress |
| 宛先ポート | DestinationPort |
| 送信元 IP | ClientIPAddress |
| 送信元ポート | SourcePort |
| username | UserName |
| デバイス時刻 | EventTimeStamp |
サンプル 3: 以下のイベントメッセージのサンプルは、 MongoDB アプリケーションから収集された authcheck を示しています。
{ "atype" : "authCheck", "ts" : { "$date" : "2026-03-04T10:04:38.598-08:00" }, "uuid" : { "$binary" : "11111111111AAAAAAAAAAA==", "$type" : "04" }, "local" : { "ip" : "10.0.0.1", "port" : 27017 }, "remote" : { "ip" : "10.0.0.2", "port" : 45916 }, "users" : [], "roles" : [], "param" : { "command" : "endSessions", "ns" : "admin", "args" : { "endSessions" : [ { "id" : { "$binary" : "11111111111AAAAAAAAAAA==", "$type" : "04" } }, { "id" : { "$binary" : "22222222222AAAAAAAAAAA==", "$type" : "04" } }, { "id" : { "$binary" : "22222222222BBBBBBBBBBB==", "$type" : "04" } } ], "writeConcern" : { "w" : 0 }, "$db" : "admin" } }, "result" : 0 }
| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | authCheck_Success |
| イベント・カテゴリー | MongoDB 監査イベント |
| 宛先 IP | InstanceIPAddress |
| 宛先ポート | DestinationPort |
| 送信元 IP | ClientIPAddress |
| 送信元ポート | SourcePort |
| username | UserName |
| デバイス時刻 | EventTimeStamp |
サンプル 4: 以下のイベントメッセージのサンプルは、 MongoDB アプリケーションから収集された dropCollection を示しています。
{ "atype" : "dropCollection", "ts" : { "$date" : "2026-03-03T01:45:33.824-08:00" }, "uuid" : { "$binary" : "11111111111AAAAAAAAAAA==", "$type" : "04" }, "local" : { "ip" : "10.0.0.1", "port" : 27017 }, "remote" : { "ip" : "10.0.0.2", "port" : 43256 }, "users" : [], "roles" : [], "param" : { "ns" : "test.collection", "viewOn" : "", "pipeline" : [] }, "result" : 26 }| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | dropCollection_NamespaceNotFound |
| イベント・カテゴリー | MongoDB 監査イベント |
| 宛先 IP | InstanceIPAddress |
| 宛先ポート | DestinationPort |
| 送信元 IP | ClientIPAddress |
| 送信元ポート | SourcePort |
| username | UserName |
| デバイス時刻 | EventTimeStamp |