osquery のサンプル・イベント・メッセージ

QRadarとの統合が正常に行われたことを確認する方法として、このサンプル・イベント・メッセージを使用します。

次の表では、osquery DSM の TCP 複数行 syslog プロトコルを使用している場合のサンプル・イベント・メッセージを示します。
表 1. osquery によってサポートされる osquery DSM サンプル・メッセージ。
イベント名 下位カテゴリー サンプル・ログ・メッセージ
ユーザーの追加 (User Added) User Account Added 
<158>Sep 23 08:48:48 osquery.test osqueryd[16768]: {"name":"pack_qradar_users","hostIdentifier":"osquery.test.localdomain","calendarTime":"Mon Sep 23 12:48:48 2019 UTC","unixTime":1569242928,"epoch":0,"counter":21041,"decorations":{"host_uuid":"dd4b2142-1fa2-e1cd-c755-6bfb3cc33b55","last_logged_in_user":"root","username":"root"},"columns":{"Unique_ID":"1030-","description":"","directory":"/home/username6001","gid":"1030","gid_signed":"1030","query_name":"users","shell":"/bin/bash","uid":"1030","uid_signed":"1030","username":"username6001","uuid":""},"action":"added"}