Proofpoint Enterprise Protection and Enterprise Privacy のサンプル・イベント・メッセージ
サンプル・イベント・メッセージを使用して、 QRadar 製品との統合が正常に行われたことを確認します。
Syslog プロトコルを使用した Proofpoint Enterprise Protection and Enterprise Privacy サンプル・イベント・メッセージ
重要: フォーマットの問題が原因で、メッセージをテキスト・エディターに貼り付け、復帰文字や改行文字を削除してください。
サンプル 1:「送信済み」E メール・ログ・メッセージの例を以下に示します。
<22>Feb 11 08:22:26 proofpoint.enterpriseprotection.test sendmail[31248]: s1BDHmHc028570:
to=<user_test@proof.point.test>, delay=00:00:00, xdelay=00:00:00, mailer=esmtp, pri=186258,
relay=[172.16.10.32] [172.16.10.32], dsn=2.0.0, stat=Sent (a1AAAAAa111111 Message accepted for delivery)| QRadar 製品のフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | 情報メッセージが to= から送信されました |
| カテゴリー | Proofpoint |
| デバイス時刻 | ペイロード・ヘッダーから |
| 送信元 IP | relay= |
| ユーザー名 (Username (s)) | to= |
サンプル 2:「受信した」E メール・ログ・メッセージの例を以下に示します。
<22>Feb 11 08:22:26 proofpoint.enterpriseprotection.test sendmail[28570]: s1BDHmHc028570:
from=<user.1234@proof.point.test>, size=66258, class=0, nrcpts=1,
msgid=<USER.TEST.0@proof.point.test>, proto=SMTP, daemon=MTA, relay=proofpoint.test [127.0.0.1]| QRadar 製品のフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | from= に基づく情報メッセージの受信 |
| カテゴリー | Proofpoint |
| デバイス時刻 | ペイロード・ヘッダーから |
| 送信元 IP | 開始 relay= |
| ユーザー名 (Username (s)) | from=から、 msgid= |