Apple Mac OS X のサンプル・イベント・メッセージ

このサンプル・イベント・メッセージは、 IBM QRadarとの統合が正常に行われたことを確認するために使用します。

重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。

Syslog プロトコルを使用する場合の Apple Mac OS X サンプル・メッセージ

以下のサンプル・イベント・メッセージは、無効なユーザーを示しています。

May  1 10:33:35 apple.macosx.test sshd[8565]: Invalid user testUser from 192.168.0.1
表 1. Apple Mac OS X サンプル・イベントで強調表示されている値
QRadarフィールド名 強調表示されたペイロードのフィールド名
イベント ID Invalid user がイベントから抽出されます。
Username testUser がイベントから抽出されます。
送信元 IP 192.168.0.1 がイベントから抽出されます。
デバイス時刻 May 1 10:33:35 は、イベント・ヘッダーから抽出されます。