IBM Security Privileged Identity Manager サンプル・イベント・メッセージ

QRadarとの統合が正常に行われたことを確認する方法として、このサンプル・イベント・メッセージを使用します。

IBM® Security Privileged Identity Manager DSM 用の JDBC プロトコルを使用する場合のサンプル・イベント・メッセージを以下の表に示します。
表 1. IBM Security Privileged Identity DSM がサポートする IBM Security Privileged Identity Manager のサンプル・メッセージ。
イベント名 下位カテゴリー サンプル・ログ・メッセージ
CredentialLease Management GetPassword の成功 (CredentialLease Management GetPassword SUCCESS) 情報 
ID: "4988747757478318080" EVENT_CATEGORY: "CredentialLeaseManagement" ENTITY_NAME: "suser1" RESOURCE_NAME: "PIM 202 Data Tier" ENTITY_DN: "erglobalid=8684147307608490000,ou=credentials,ou=credCatalog,erglobalid=00000000000000000000,ou=ibm,dc=com" ENTITY_TYPE: "Credential" ACTION: "GetPassword" INITIATOR_NAME: "user" INITIATOR_DN: "eruid=user,ou=systemUser,ou=itim,ou=ibm,dc=com" CONTAINER_NAME: "USWest" CONTAINER_DN: "erglobalid=3874502227230100000,ou=orgChart,erglobalid=00000000000000000000,ou=ibm,dc=com" RESULT_SUMMARY: "SUCCESS" TIMESTAMP: "2018-10-05 17:17:05:320 GMT" POOL_NAME: "" LEASE_DN: "" LEASE_EXPIRATION_TIME: "" JUSTIFICATION: "" COMMENTS: "null" TIMESTAMP2: "null" IDP_NAME: "" SESSION_ID: "" TARGET: "" CLIENT_IP: "" RECORDING_ID: "" CRED_TYPE: "PASSWORD"