IBM® i イベント・メッセージのサンプル

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の IBM i サンプル・メッセージ

以下のサンプル・イベント・メッセージは、DRDA 分散リレーショナル DB アクセスが許可されることを示しています。

重要: QRadar に送信するログはタブ区切りでなければなりません。このサンプルのコードをカット・アンド・ペーストする場合は、 < tab> 変数で示されているタブ・キーを押してから、変数を削除してください。

<176>Apr 24 15:31:58 ibm.i.test LEEF:1.0|Raz-Lee iSecurity|Firewall|1.0|GRE7860|usrName=USERNAME<tab>devTime=2019-04-24-15.31.58.000<tab>devTimeFormat=yyyy-MM-dd-HH.mm.ss.SSS<tab>source=172.16.1.1<tab>sev=10<tab>jobName=948290/QUSER/QRWTSRVR<tab>pgmName=*NONE<tab>pgmLib=*NONE<tab>entryType=36/A<tab>entryDesc=DRDA Distributed Relational DB access<tab>Action_allowed=1<tab>Src_user_before_Pre-chk=USERNAME<tab>Source_system=SYSTEM1<tab>Decision_level=USSRV<tab>Authority_set_to_user=USERNAME<tab>Server_Id=36

表 1. IBM i イベント・ペイロード内の強調表示された値
QRadarフィールド名	イベント・ペイロードで強調表示される値
イベント ID	GRE7860
Username	USERNAME
重大度	10