PostFix Mail Transfer Agent のサンプル・イベント・メッセージ

これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の PostFix Mail Transfer Agent サンプル・メッセージ

サンプル 1: 以下のサンプル・イベント・メッセージは、E メールが正常に送信されたことを示しています。

<22>Mar 5 13:09:45 postfix.mailtransferagent.test postfix/smtpd[7609]: B83C6210AB: client=unknown[192.168.0.14] message-id=<27914646.772901551755385716.JavaMail.root@testsrv1> from=<user4@exampledomain.test>, size=564564, nrcpt=1 (queue active) to=<user01@host.example.test>, relay=apc.olc.protection.server.test[192.168.126.33]:25, delay=3.4, delays=0.03/0/0.62/2.7, dsn=2.6.0, status=sent (250 2.6.0 <27914646.772901551755385716.JavaMail.root@testsrv1> [InternalId=19877108654932, Hostname=SERVER.PROD.EXAMPLE.TEST] 570417 bytes in 2.113, 263.513 KB/sec Queued mail for delivery -> 250 2.1.5) removed

表 1. QRadar イベント・ペイロード内のフィールド名と強調表示された値
QRadarフィールド名	イベント・ペイロードで強調表示される値
イベント ID	B83C6210AB
受信者の数 (Number of Recipients) (カスタム・プロパティー)	1
Username	user4@+exampledomain.test
発信元ホスト (カスタム・プロパティー)	exampledomain.test
発信元ユーザー (カスタム・プロパティー)	user4@+exampledomain.test
受信者ホスト (カスタム・プロパティー)	host.example.test
受信者ユーザー (カスタム・プロパティー)	user01@+host.example.test
送信元 IP	192.168.0.14
宛先ポート	192.168.126.33
宛先ポート	25

サンプル 2: 以下のサンプル・イベント・メッセージは、E メールが受信されたことを示しています。

<22>Jun 19 15:41:12 postfix.mailtransferagent.test postfix/qmgr[12345]: FFFFFFF: from=<User.Name@domain1.test>, size=3806, nrcpt=1 (queue active)

表 2. QRadar イベント・ペイロード内のフィールド名と強調表示された値
QRadarフィールド名	イベント・ペイロードで強調表示される値
イベント ID	qmgr
Username	User.Name@domain1.test
メッセージのサイズ (Message Size) (カスタム・プロパティー)	3806
メッセージ ID (MessageID) (カスタム・プロパティー)	FFFFFFF

ヒント:

IBM® QRadar® Custom Properties for Postfix を使用して、Custom Properties for Postfix デプロイメントを厳密にモニターします。 Postfix カスタム・イベント・プロパティーは、ログ・ソースからの特定のイベント・データを正規化することにより、 QRadar の検索およびレポートを拡張します。 IBM QRadar Custom Properties for Postfix コンテンツ・パックがシステムにインストールされていない場合は、 IBM X-Force Exchange Web サイト (https://exchange.xforce.ibmcloud.com/hub) からダウンロードします。