ARCON-PAM 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 성공적인 통합을 확인하는 QRadar® 방법으로 활용하십시오.
중요: 서식 문제로 인해 메시지 서식을 텍스트 편집기에 붙여넣은 후 모든 캐리지 리턴 또는 줄바꿈 문자를 제거하십시오.
다음 샘플 이벤트 메시지는 ARCON-PAM 애플리케이션에서 수집된 SIEM Connector Service Configurations 것입니다
03 Oct 23 17:01:27 : ARCON arcon.pam.test CEF:0|ARCON|PAM-SIEM|1.0|9200|Service Access|1|EventTimeStamp=2023-10-03 13:02:26 LOBProfile=LOBDC UserID=xxx UserName=TEST USERNAME1 UserMAC=00:00:5E:00:53:00 UserSesssionID=xxxx ServerID=xxx ServerIPAddress=10.0.0.2 ServerUserID=pimadmin ServeConnectionType=SSH Router ServerSessionID=xxx ServerSessionLoginTimeStamp=03-10-2023 11:35:42 ServerSessionLogoutTimeStamp=03-10-2023 11:39:49 UserDisplayName=TEST USERNAME1 ID=xxxx| QRadar 필드 이름 | 강조 표시된 페이로드 필드 이름 |
|---|---|
| 이벤트 ID | 9200 |
| 이벤트 범주 | Service Access |
| 심각도 | 1 |
| 대상 IP | ServerIPAddress |
| 소스 MAC | UserMAC |
| username | UserName |
| 디바이스 시간 | EventTimeStamp |