EMC VMWare サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題が原因で、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の EMC VMWare サンプル・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、ESXi/ESX ホスト上の hostd プロセスによって、ユーザーがログアウトされたことを報告するイベントが生成されたことを示しています。
<166>2019-05-21T19:27:32.479Z emc.vmware.test Hostd: info hostd[111111] [Originator@1111 sub=Vimsvc.ha-eventmgr opID=1a111a11 user=root] Event 136 : User root@10.21.120.237 logged out (login time: Tuesday, 21 May, 2019 19:11:51, number of API invocations: 0, user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/10.0.3729.131 Safari/537.36)| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | User |
| 送信元 IP | 10.21.120.237 |
| Username | root |
| アイデンティティー IP | 10.21.120.237 |
| ID ユーザー名 (Identity Username) | root |
サンプル 2: 以下のサンプル・イベント・メッセージは、仮想マシン (VM) の電源がオフにされたことを示しています。
1111111111111 emc.vmware.test LEEF:1.0|EMC|VMWare|1|VmPoweredOffEvent|usrName=userName devTime=1369411554256 msg=example on 10.16.210.163 in company is powered off| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | VmPoweredOffEvent |
| 送信元 IP | 10.16.210.163 |
| Username | userName |
サンプル 3: 以下のサンプル・イベント・メッセージは、ユーザー・ログイン・セッションが進行中であることを示しています。
Dec 23 14:43:56 172.16.210.175 LEEF:1.0|EMC|VMWare|1|UserLoginSessionEvent|usrName=root src=172.16.210.35 msg=User root@172.16.210.35 logged in| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | UserLoginSessionEvent |
| 送信元 | 172.16.210.35 |
| 宛先 IP | 172.16.210.175 |
| Username | root |