NGINX HTTP Server のサンプル・イベント・メッセージ

QRadarとの統合が正常に行われたことを確認する方法として、これらのサンプル・イベント・メッセージを使用します。

NGINX HTTP Server DSM 用の Syslog プロトコルを使用する場合のサンプル・イベント・メッセージを次の表に示します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
表 1. NGINX HTTP Server がサポートする NGINX HTTP Server のサンプル・メッセージ。
イベント名 下位カテゴリー サンプル・ログ・メッセージ
404 システム状況 (System Status) 
LEEF:1.0|NGINX|NGINX|1.15.5|404|devTime=29/Oct/2018:15:36:58 -0300	src=127.0.0.1	dst=127.0.0.1	dstPort=80	proto=HTTP/1.1	usrName=-	request=GET /nginx_status HTTP/1.1	body_bytes_sent=153	http_referer=-	http_true_client_ip=-	http_user_agent=curl/7.29.0	http_x_header=-	http_x_forwarded_for=-	request_time=0.000	upstream_response_time=-	pipe=.	uri_query=-	uri_path=/nginx_status	cookie=-
接続が拒否されました (Connection refused) ファイアウォールの拒否 (Firewall Deny) 
<187>Sep 19 07:46:27 company3-hst ng
inx: 2018/09/19 07:46:27 [error] 24881#24881
: *416 connect() failed (111: Connection ref
used) while connecting to upstream, client: 
198.51.100.111, server: ute-hst.company.com
, request: "POST /api/v1/view/bill HTTP/1.1"
, upstream: "http://198.51.100.225:9000/v1/
view/bill", host: "198.51.100.25:8080", ref
errer: "https://www.hst.company.com/web/totes/"