VMware vCenter のサンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
EMC VMWare プロトコルを使用する場合の VMware vCenter サンプル・メッセージ
サンプル 1: 以下のサンプル・イベント・メッセージは、指定されたリソースへのアクセス権限がユーザーに付与されたことを示しています。
<142>Apr 14 08:33:05 vmware.vcenter.test - UserId : aaaaaa-111-111-1111-aaaa-qqqqqq, UserName : admin, AuthSource : LOCAL, Session : aaaaaa-111-111-1111-aaaa-qqqqqq::952f4613-9416-4769-9ba4-7ec5ce73ab85, Category : ACCESS_GRANTED - Access to \"metadata.resourceKind.get\" is granted| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | ACCESS_GRANTED |
| Username | admin |
サンプル 2: 以下のサンプル・イベント・メッセージは、ユーザー・ログイン・セッション・イベントを示しています。
<14>1 2020-10-07T13:00:44.136034+02:00 vmware.vcenter.test vpxd 4188 - - Event [420537] [1-1] [2020-10-07T11:00:44.13551Z] [vim.event.UserLoginSessionEvent] [info] [TEST1.TEST\\vpxd-ext] [] [420537] [User TEST1.TEST\\vpxd-ext logged in as VMware vim-java 1.0]| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | UserLoginSessionEvent |
| Username | TEST1.TEST\\vpxd-ext |