Brocade Fabric OS 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 Brocade Fabric OS 샘플 메시지
다음 샘플 이벤트는 SNMP (Simple Network Management Protocol) 로그인이 발생했음을 표시합니다. 원격 연결을 통해 로그인할 때 IP 주소가 표시됩니다.
<190>Nov 3 15:08:04 brocade.fabricos.test raslogd: AUDIT, 2020/11/03-15:08:04 (CET), [SNMP-3020], INFO, SECURITY, NONE/admin/NONE/None/CLI, aa_111/aaaaa_11/AAA 128, 7.4.2e, , , , , , , Event: Login, Info: SNMP login attempt via IP: 10.236.171.12, Time: Tue Nov 3 15:08:01 2020
| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | SNMP-3020 |
| 소스 IP | 10.236.171.12 |