QRadar との正常な統合を確認する方法として、これらのイベントメッセージのサンプルを使用する。
サンプル1
次のイベントメッセージのサンプルは、Trend Micro Vision Oneから収集されたサンプル1のログです：
LEEF:2.0|Trend Micro|Server & Workload Protection Manager|1.0|192|cat=System name=Alert Ended desc=Alert: CPU Warning Threshold Exceeded\\nSubject: 10.0.0.1\\nSeverity: Warning sev=3 src=10.0.0.1 usrName=System msg=Alert: CPU Warning Threshold Exceeded\\nSubject: 10.0.0.1\\nSeverity: Warning TrendMicroDsTenant=Primary
表 1. Trend Micro Vision One System Logs サンプルイベントのハイライト値。
| QRadar フィールド名 |
強調表示されたペイロードのフィールド名 |
| イベント ID |
192 |
| ソースID |
src |
| ユーザー名 |
usrName |
サンプル2
次のイベントメッセージのサンプルは、Trend Micro Vision Oneから収集されたサンプル2のログです：
CEF:0|Trend Micro|Deep Security Agent|1.0|20|Log for TCP Port 2|0|cn1=1 cn1Label=Host ID dvc=hostname act=Log dmac=00-00-5E-00-53-00 smac=00-00-5E-00-53-01 TrendMicroDsFrameType=IP src=10.0.0.1 dst=10.0.0.2 out=1019 cs3=DF MF cs3Label=Fragmentation Bits proto=TCP spt=1 dpt=2 cs2=0x00 ACK PSH cs2Label=TCP Flags cnt=1 TrendMicroDsPacketData=AFB
表 2. Trend Micro Vision One System Logs サンプルイベントのハイライト値。
| QRadar フィールド名 |
強調表示されたペイロードのフィールド名 |
| イベント ID |
20 |
| ソースID |
src |
| 送信元ポート |
spt |
| 送信元 MAC |
smac |
| 宛先 IP |
dst |
| 宛先ポート |
dpt |
| 宛先 MAC |
dmac |
| 重大度 |
0 |