Blue Coat SG 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때의 Blue Coat SG 샘플 메시지
다음 샘플 이벤트 메시지는 필터에 의해 액세스가 거부되었음을 표시합니다.
2016-11-07 13:13:54 44 172.28.51.1 407 TCP_DENIED 2251 492 GET http clients5.example.com 80 /complete/search ?hl=de-DE&q=t&client=ie8&inputencoding=UTF-8&outputencoding=UTF-8 - - - - - "Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko" DENIED "Search Engines/Portals" - 192.168.165.34| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | TCP_DENIED |
| 이벤트 카테고리 | 이 DSM의 경우 QRadar 의 값은 항상 WebProxy 입니다. |
| 소스 IP | 172.28.51.1 |
| 대상 IP | 192.168.165.34 |
| 대상 포트 | 80 |