Linux DHCP Server サンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Linux DHCP Server サンプル・メッセージ
以下のサンプル・イベント・メッセージは、提示される構成パラメーターが無効であり、クライアントがリース・プロセスを再度開始する必要があるとクライアントが判断したことを示しています。
The following sample event message shows that the client has determined that the offered configuration parameters are invalid, the client must begin the lease process again.
<30>Sep 25 15:23:34 gnu.linuxdhcp.test dhcpd[28894]: DHCPDECLINE of 192.0.2.0 from 00-00-5E-00-53-00 (broker) via 192.0.2.1: abandoned
| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | DHCPDECLINE |
| 送信元 IP | 192.0.2.0 |
| 送信元 MAC | 00-00-5E-00-53-00 |
| デバイス時刻 | Sep 25 15:23:34 |