Netgate pfSense のサンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Netgate pfSense サンプル・メッセージ : ネーム・サーバー DNS 照会
以下のサンプル・イベント・メッセージは、ネーム・サーバー DNS 照会が行われたことがイベントによって示されていることを示しています。
<30>Mar 17 00:35:02 unbound: [33068:6] info: 192.168.1.222 hostname.test. NS IN| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント名 | NS |
| 送信元 IP | 192.168.1.222 |
Syslog プロトコルを使用する場合の Netgate pfSense サンプル・メッセージ : ファイアウォールの許可イベント
以下のサンプル・イベント・メッセージは、ファイアウォールの許可イベントを示しています。
<134>Mar 10 08:43:23 filterlog: 100,,,1581299744,hn0,match,pass,out,4,0x0,,127,46462,0,DF,6,tcp,52,192.168.0.10,192.168.2.3,10945,443,0,S,1283715954,,64240,,mss;nop;wscale;nop;nop;sackOK| QRadarフィールド名 | 強調表示されたペイロードのフィールド名 |
|---|---|
| イベント名 | pass |
| Protocol | 6 (TCP) |
| 送信元 IP | 192.168.0.10 |
| 宛先 IP | 192.168.2.3 |
| 送信元ポート | 10945 |
| 宛先ポート | 443 |