Radware AppWall サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Radware AppWall サンプル・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、サービスが停止したことを示しています。
OLF6 appwall 2.1 date="05/27/2019 06:01:24 +00" milli.1=92 et=Initialization sev=notice subj="Subsystem stopped" evtid=1558936884-109 hostname=testHostName hostip=10.22.126.18 module=SystemType devtype="Stand Alone Gateway" cmip=10.22.126.18 msg="The subsystem was stopped." | QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | 1558936884-109 |
| 送信元 IP | 10.22.126.18 |
| デバイス時刻 | 05/27/2019 06:01:24 +00 |
サンプル 2: 以下のサンプル・イベント・メッセージは、DNS 逆引きの失敗を示しています。
OLF6 appwall 2.1 date="05/27/2019 09:00:33 +00" milli.1=244 et=Initialization sev=warning subj="Reverse DNS Lookup Initialization Error" evtid=1558947633-294 hostname=testHostName hostip=10.22.126.18 module=WebApp_SubSys devtype="Stand Alone Gateway" cmip=10.22.126.18 msg="Reverse DNS Lookup operation failed to initialize.Dig Init Check failed: ;; connection timed out; no servers could be reached\n\nPrimary DNS Server: 10.22.14.135:53" | QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | 1558947633-294 |
| 送信元 IP | 10.22.126.18 |
| デバイス時刻 | 05/27/2019 09:00:33 +00 |