IBM AIX Server サンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の IBM AIX Server サンプル・メッセージ
以下のサンプル・イベント・メッセージは、sshd 接続がクローズされたことを示しています。
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント ID | sshd + Connection closed (ペイロードから抽出） |
| デバイス時刻 | Nov 21 16:19:05 |
| 送信元 IP | 10.5.88.146 |