Sun Solaris OS サンプル・イベント・メッセージ
これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の Sun Solaris OS サンプル・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、Sun Solaris OS で認証サーバーとのセッションが開かれたことを示しています。
<38>Oct 6 10:35:59 sshd[16942]: [ID 800047 auth.info] Accepted keyboard-interactive for testuser from 2001:DB8:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF port 51730 ssh2| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | login (イベントの内容から推定) |
| 送信元 IPv6 | 2001:DB8:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF |
| 送信元ポート | 51730 |
| Username | testuser |
| ID ユーザー名 (Identity Username) | testuser |
| デバイス時刻 | Oct 6 10:35:59 (日付フィールドと時刻フィールドから抽出) |
サンプル 2: 以下のサンプル・イベント・メッセージは、Sun Solaris OS での E メール情報イベントを示しています。
<38>Mar 1 17:32:05 10.10.25.2 <22>Mar 1 17:32:00 sendmail[14359]: [ID 801593 mail.info] a1AA111: to=envmgr, ctladdr=envmgr (11011/111100), delay=00:00:00, xdelay=00:00:00, mailer=abcde, pri=11111, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (a1AA111 Message accepted for delivery)| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | mail.info |
| 送信元 IP | 10.10.25.2 |
| 宛先 IP | 10.10.25.2 |
| デバイス時刻 | Mar 1 17:32:05 (日付フィールドと時刻フィールドから抽出) |