Cisco IronPort 샘플 이벤트 메시지
QRadar와의 성공적인 통합을 확인하는 방법으로 이 샘플 이벤트 메시지를 사용하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 Cisco IronPort 샘플 메시지
다음 샘플 이벤트 메시지는 IP에 대한 Cisco IronPort 에서 인증에 실패했음을 표시합니다.
<38>Oct 27 10:45:17 cisco.ironport.test proxylogs: Info: PROX_AUTH : 36407 : [22607] Basic Authentication failed for IP: (172.16.0.1)| QRadar 필드 이름 | 강조표시된 페이로드 필드 이름 |
|---|---|
| 이벤트 ID | 로그인 실패 ( QRadar 의 값은 항상 Basic Authentication failed for IP를 포함하는 페이로드에 대해 로그인 실패입니다.) |
| 이벤트 카테고리 | QRadar 의 값은 IronPort입니다. |
| 소스 IP | 172.16.0.1 |
| 로그 소스 시간 | Oct 27 10:45:17 |