IBM Manage Virtual Server サンプル・イベント・メッセージ

以下のサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

サンプル・イベント・メッセージ 1

以下のサンプル・イベント・メッセージでは、イベントはソース IP を持つ IBM® Manage Virtual Server を示しています。

May 2 03:15:26 ibm.managevirtualserver LEEF:2.0|IBMQRadarMvs|IBM Manage Virtual Server|1.0|
Asset|src=10.0.0.1  devTimeFormat=yyyy-MM-dd'T'HH:mm:ss.SSSX    
devTime=2024-05-02T03:15:26.250-03  cat=MVS Asset Creation

表 1. IBM Manage Virtual Serverで強調表示された値: サンプル・イベント・メッセージ 1
QRadarフィールド名	強調表示されたペイロードのフィールド名
イベント ID	Asset
送信元 IP	src
デバイス時刻	devTime

サンプル・イベント・メッセージ 2

以下のサンプル・イベント・メッセージでは、このイベントは、送信元 IP および送信元 MAC を持つ IBM Manage Virtual Server を示しています。

May 2 03:15:26 ibm.managevirtualserver LEEF:2.0|IBMQRadarMvs|IBM Manage Virtual Server|1.0|
Asset|src=10.0.0.1  srcMAC=macadr    devTimeFormat=yyyy-MM-dd'T'HH:mm:ss.SSSX    
devTime=2024-05-02T03:15:26.299-03  cat=MVS Asset Creation

表 2. IBM Manage Virtual Serverで強調表示された値: サンプル・イベント・メッセージ 2
QRadarフィールド名	強調表示されたペイロードのフィールド名
イベント ID	Asset
送信元 IP	src
デバイス時刻	devTime
送信元 MAC	srcMac

サンプル・イベント・メッセージ 3

以下のサンプル・イベント・メッセージでは、このイベントは、送信元 IP、送信元 MAC、およびユーザー名を持つ IBM Manage Virtual Server を示しています。

May 2 03:15:26 ibm.managevirtualserver LEEF:2.0|IBMQRadarMvs|
IBM Manage Virtual Server|1.0|Asset|src=10.0.0.1 usrName=admin2  srcMAC= macadr    
devTimeFormat=yyyy-MM-dd'T'HH:mm:ss.SSSX    devTime=2024-05-02T03:15:26.300-03  cat=MVS Asset Creation

表 3. IBM Manage Virtual Serverで強調表示された値: サンプル・イベント・メッセージ 3
QRadarフィールド名	強調表示されたペイロードのフィールド名
イベント ID	Asset
送信元 IP	src
デバイス時刻	devTime
送信元 MAC	srcMac
ユーザー名	usrName

サンプル・イベント・メッセージ 4

以下のサンプル・イベント・メッセージでは、このイベントは、送信元 IP、送信元 MAC、ホスト名、およびユーザー名を持つ IBM Manage Virtual Server を示しています。

May 2 03:15:26 ibm.managevirtualserver LEEF:2.0|IBMQRadarMvs|
IBM Manage Virtual Server|1.0|Asset|src=10.0.0.1    usrName=admin3  hostName=hoastname3 srcMAC= macadr    
devTimeFormat=yyyy-MM-dd'T'HH:mm:ss.SSSX    devTime=2024-05-02T03:15:26.301-03  cat=MVS Asset Creation

表 4. IBM Manage Virtual Serverで強調表示された値: サンプル・イベント・メッセージ 4
QRadarフィールド名	強調表示されたペイロードのフィールド名
イベント ID	Asset
送信元 IP	src
デバイス時刻	devTime
送信元 MAC	srcMac
ユーザー名	usrName
ホスト名	hostName