PingFederate サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
Syslog プロトコルを使用する場合の PingFederate サンプル・メッセージ: 認証試行
以下のサンプル・イベント・メッセージは、ID プロバイダー (IdP) アダプター・インスタンスに対する認証試行と、ID プロバイダー接続を介して別の ID プロバイダー・インスタンスに送信される認証要求をイベントが示していることを示しています。
CEF:0|Ping Identity|PingFederate|12.0|AUTHN_ATTEMPT|AUTHN_ATTEMPT|0|rt=Feb 02 2024 15:49:12.139 duid= src=127.0.0.1 msg=inprogress cs1Label=Target Application URL cs1= cs2Label=Connection ID cs2=IAMShowcase cs3Label=Protocol cs3=SAML20 dvchost=ip-127-0-0-1.ec2.internal cs4Label=Role cs4=IdP externalId=tid:x7PBlk1Y1ZA0vnTest_iRSN1Q cs5Label=SP Local User ID cs5= cs6Label=Attributes cs6=| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | QRadarの値はAUTHN_ATTEMPT_inprogressです。 |
| 送信元 IP | src |
| デバイス時刻 | rt |
Syslog プロトコルを使用する場合の PingFederate サンプル・メッセージ: シングル・サインオン (SSO)
以下のサンプル・イベント・メッセージは、イベントが、Web サイトで (ユーザー ID とパスワードを使用して) ID (サインオン) を認証し、再認証なしで他のドメインによって保護されているリソースにアクセスするプロセスを示していることを示しています。
CEF:0|Ping Identity|PingFederate|12.0|SSO|SSO|0|rt=Feb 02 2024 15:49:15.178 duid=testuser src=127.0.0.1 msg=success cs1Label=Target Application URL cs1= cs2Label=Connection ID cs2=IAMShowcase cs3Label=Protocol cs3=SAML20 dvchost=ip-127-0-0-1.ec2.internal cs4Label=Role cs4=IdP externalId=tid:x7PBlk1Y1ZATest_iRSN1Q cs5Label=SP Local User ID cs5= cs6Label=Attributes cs6=SAML_SUBJECT\=testuser, email\=testuser@example.com| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | QRadarの値はSSO_successです。 |
| 送信元 IP | src |
| デバイス時刻 | rt |