IBM DLC メトリックのサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の IBM Disconnected Log Collector サンプル・メッセージ
次のサンプル・イベント・メッセージは、標準のIBM® DLC Metricsメッセージで、ペイロードにDisconnected Log Collectorデバイス・メトリクスの1つのデータが含まれています。
<134>1 2020-07-30T15:01:00.759-04:00 ibm.dlcmetrics.test DLC 6074 - - [NOT:0000006000][10.0.2.3/- -] [-/- -]LEEF:1.0|IBM|DLC|1.6.0.dev.0|DLCMetrics|
src=10.0.2.3 InstanceID=c9fb78ae-41f5-4f8d-8d61-43a87b7e3bc0 ComponentType=sources ComponentName=Source Monitor MetricID=EventRate Value=96.6| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | DLCMetrics |
| 送信元 IP | 10.0.2.3 は、 src パラメーターから抽出されます。 |
| デバイス時刻 | 2020-07-30T15:01:00.759-04:00 |
| ログ・ソース ID | ibm.dlcmetrics.test |
ヒント: QRadar の 「イベント・カテゴリー」 の値は、常に IBMDLCMetricsです。