Arbor Networks Pravail 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 Arbor Networks Pravail 샘플 메시지
다음 샘플 이벤트 메시지는 잘못된 형식의 SIP 트래픽이 차단되었음을 표시합니다.
<25>May 15 17:17:31 arbornetworks.pravail.test arbor-networks-aps: Blocked Host: Blocked host 192.168.124.175 at 05:16 by Block Malformed SIP Traffic using UDP/5060 (SIP) destination 192.168.161.35 source port 5060,URL: https://arbornetworks.pravail.test/summary/| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | Block Malformed SIP Traffic |
| 이벤트 카테고리 | Blocked Host |
| 소스 IP | 192.168.124.175 |
| 소스 포트 | 5060 |
| 대상 IP | 192.168.161.35 |
| 대상 포트 | 5060 |
| 디바이스 시간 | May 15 17:17:31 |