IBM® WebSphere® サンプル・イベント・メッセージ
このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
Syslog プロトコルを使用する場合の IBM WebSphere サンプル・メッセージ
以下のサンプル・イベント・メッセージは、失敗したログインを示しています。
WebSphere::EVENT_TIME=8/1/12 12:01:59:603 EDT EVENT_ID=null EVENT_TYPE=W RAW_EVENT=[8/1/12 12:01:59:603 EDT] 00000032 LogonAction W org.apache.commons.logging.impl.Jdk14Logger warn Bad username/password from someone claiming to be 'hayfordk' from address 10.0.8.108| QRadarフィールド名 | イベント・ペイロードで強調表示される値 |
|---|---|
| イベント ID | QRadar 内の値が「ログイン失敗」です。 |
| イベント・カテゴリー | W |
| 送信元 IP | 10.0.8.108 |
| イベント時刻 | 8/1/12 12:01:59:603 EDT |