Cisco SSE 샘플 이벤트 메시지

QRadar®와의 성공적인 통합을 확인하는 방법으로 이 샘플 이벤트 메시지를 사용하십시오.

다음 표에서는 Cisco SSE DSM에 대한 샘플 이벤트 메시지를 제공합니다:

표 1. Cisco SSE 샘플 시스로그 메시지
이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지
오류 없음 18081 (DNS 진행 중) 
{"sourceFile":"test_2017-11-17-15-30-dcd8.csv.gz","EventType":"DNSLog","Timestamp":"2017-11-17 15:30:27","MostGranularIdentity":"Test","Identities":"Test","InternalIp":"<IP_address>","ExternalIp":"<External_IP_address>","Action":"Allowed","QueryType":"28 (AAAA)","ResponseCode":"NOERROR","Domain":"abc.aws.amazon.com.","Categories":"Ecommerce/Shopping"}
표 2. Cisco SSE 샘플 이벤트 메시지
이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지
오류 없음 18081 (DNS 진행 중) 
"2015-01-16 17:48:41","ActiveDirectoryUserName","ActiveDirectoryUserName,ADSite,Network","<IP_address1>","<IP_address2>","Allowed","1 (A)","NOERROR","domain-visited.com.","Chat,Photo Sharing,Social Networking,Allow List"