F5 Networks BIG-IP APM 샘플 이벤트 메시지

이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.

중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.

F5 syslog 프로토콜을 사용할 때 네트워크 BIG-IP APM 샘플 메시지

다음 샘플 이벤트 메시지는 ACL이 일치함을 표시합니다. 또한 192.168.194.160:54636 에서 172.16.0.12:4446 까지의 TCP 트래픽이 허용됨을 표시합니다.

<173>Oct 25 11:52:34 f5networks.bigipapm.test notice tmm[20338]: 01580002:5: /path/to_file_123:Common:b77e0b8e: allow ACL: /path/to_other_file_123:2 packet: tcp 192.168.194.160:54636 -> 172.16.0.12:4446

참고: F5 APM DSM에 대한 자세한 정보는 BIG-IP 로그 파일 검토 문서의 "로그 메시지 형식" 절을 참조하십시오. https://my.f5.com/manage/s/article/K16197