Broadcom Symantec SiteMinder サンプル・イベント・メッセージ

これらのサンプル・イベント・メッセージを使用して、 IBM QRadarとの統合が正常に行われたことを確認します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルの使用時に 表示されるSymantec SiteMinder サンプル・メッセージ

サンプル 1: 次のサンプル・イベント・メッセージは、許可が受け入れられることを表しています。

<173>Mar 11 15:53:54 ca.siteminder.test ca-siteminder [Auth][AuthAccept][][ca.siteminder.test][11/Mar/2021:15:53:45 -0500][31l-apache-aaaaa111-agent][A1aAaAAAAAaAa11aaaaAaaA1AAA=][CN=Test Useruser,OU=Standard,OU=Domain Users,DC=ad,DC=example,DC=com][01-00001a11-0111-1a1a-1111-11a111a10000][root-realm][01-000011aa-1111-111a-aaa1-111111a1a1aa][10.236.235.223][/aaaa/aaaAaaaAaaaaaAaaaaaaaaaa.jsp][GET][Production AD][plswa245:636 plswa246:636,plswa247:636 plswa245:636,prewa223:636 prewa224:636,prewa225:636 prewa223:636,prewa226:636 prewa227:636,plswa248:636 plswa248:636,plswa246:636 plswa247:636,prewa224:636 prewa225:636,prewa227:636 prewa226:636,plswa245:636 plswa246:636,plswa246:636 plswa247:636,plswa247:636 plswa245:636,prewa223:636 prewa224:636,prewa224:636 prewa225:636,prewa225:636 prewa223:636,prewa226:636 prewa227:636,prewa227:636 prewa226:636,plswa248:636 plswa248:636,plswa245:636 plswa246:636,prewa223:636 prewa224:636,prewa224:636 prewa225:636,prewa225:636 prewa223:636,prewa226:636 prewa227:636,prewa227:636 prewa226:636,plswa248:636 plswa248:636][LDAP:][idletime=3600;maxtime=7200;authlevel=5;][][http://aaaaa111.aaa.example.com-11][][][][][]
表 1. Symantec SiteMinder イベントの強調表示されたフィールド
QRadarフィールド名 イベント・ペイロードで強調表示される値
イベント ID AuthAccept
送信元 IP 10.236.235.223
Username Test Useruser
ログ・ソースの時刻 11/Mar/2021:15:53:45 -0500 ( 日付 フィールドおよび 時間 フィールドから抽出される )
アイデンティティー IP 10.236.235.223
ID ユーザー名 (Identity Username) Test Useruser

サンプル 2: 以下のサンプル・イベント・メッセージは、許可ログアウトを表しています。

AuthLogout osand001 [24/May/2012:14:14:50 -0500] "10.6.172.171 uid=Testuser01TesTU@example.com,ou=people,ou=AAAA A AA-AAAAA LTD.,ou=dcp,dc=aaaaaa,dc=com" "aaaa01aaa01-aaaa1  " [] [41]  [] []
表 2. Symantec SiteMinder イベントの強調表示されたフィールド
QRadarフィールド名 イベント・ペイロードで強調表示される値
イベント ID AuthLogout
送信元 IP 10.6.172.171
Username Testuser01TesTU@example.com
ログ・ソースの時刻 24/May/2012:14:14:50 -0500 ( 日付 フィールドおよび 時間 フィールドから抽出される )