ISC BIND のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の ISC BIND サンプル・メッセージ
以下のサンプル・イベント・メッセージは、アドレス照会を示しています。
<158>Sep 28 14:19:30 isc.bind.test named2[1885]: client @0a0a00000a0a00 203.0.113.2#35705 (abc-exam.d.example.com): query: test.example.com IN A +E(0)DC (192.168.10.70)| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | IN A |
| 送信元 IP | 203.0.113.2 |
| 宛先 IP | 192.168.10.70 |
| 送信元ポート | 35705 |
| デバイス時刻 | Sep 28 14:19:30 (日付フィールドと時刻フィールドから抽出) |