genua genugate のサンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の genua genugate サンプル・メッセージ
以下のサンプル・イベント・メッセージは、ssh-relay イベントと関連情報を示しています。
Oct 12 04:28:18 genua.genugate.test sshrelay[1077]: LEEF:1.0|genua|genugate|8.2|E4067|devTime=2014-10-12T04:28:18+0200 devTimeFormat=yyyy-MM-dd'T'HH:mm:ssZ laddr=127.128.0.242 lport=1 msg=Error for \"CONNECT\": Code=1 Msg=connect failed: Operation timed out. No response from server. (192.168.130.14:22) relay_name=ssh rnum=247 sev=6 srcPreNAT=192.168.132.12 srcPreNATPort=38070 | QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | E4067 |
| 送信元 IP | この DSM では、ペイロードに送信元 IP が含まれていない場合、 QRadar の値は常に 127.0.0.1 です。 |
| 宛先 IP | 192.168.130.14 |
| 宛先ポート | 22 |
| NAT 前の送信元 IP | 192.168.132.12 |
| NAT 前の送信元ポート | 38070 |