F5 Networks BIG-IP LTM 샘플 이벤트 메시지
QRadar®와의 성공적인 통합을 확인하는 방법으로 이 샘플 이벤트 메시지를 사용하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
F5 네트워크 BIG-Syslog 프로토콜 사용 시 IP LTM 샘플 이벤트 메시지
샘플 1: 다음 샘플 이벤트 메시지는 풀 멤버의 모니터 상태를 표시합니다.
<133>Nov 5 14:01:50 f5networks.bigip.test notice mcpd[5281]: 01070638:5: Pool member 2001:20:5004:1606::89:8790 monitor status down.| QRadar 필드 이름 | 강조표시된 페이로드 필드 이름 |
|---|---|
| 이벤트 ID | 01070638 는 이벤트에서 추출됩니다. |
| 대상 IP v6 | 2001:20:5004:1606::89 는 이벤트에서 추출됩니다. |
| 대상 포트 | 8790 는 이벤트에서 추출됩니다. |
| 디바이스 시간 | Nov 5 14:01:50 는 이벤트에서 추출됩니다. |
샘플 2: 다음 샘플 이벤트 메시지는 IP-INTELLIGENCE가 패킷을 수락했음을 표시합니다.
<134>Apr 23 08:16:55 f5networks.bigip.test info tmm[1286]: 23003142 "","10.240.252.242","hostname.test","","","","Virtual Server","/Common/TEST-TESTA.AA.local_HTTPS_VIP","/Common/IP-Intelligence-ALL","192.168.146.233","10.243.32.100","47707","443","/Common/VLAN-332","TCP","0","scanners,windows_exploits,spam_sources","Accept","custom_category","","","","","","","","","","0000000000000000"| QRadar 필드 이름 | 강조표시된 페이로드 필드 이름 |
|---|---|
| 이벤트 ID | Accept 는 이벤트에서 추출됩니다. |
| 소스 IP | 192.168.146.233 는 이벤트에서 추출됩니다. |
| 소스 포트 | 47707 는 이벤트에서 추출됩니다. |
| 대상 IP | 10.243.32.100 는 이벤트에서 추출됩니다. |
| 대상 포트 | 443 는 이벤트에서 추출됩니다. |
| 프로토콜 | TCP 는 이벤트에서 추출됩니다. |
| 디바이스 시간 | Apr 23 08:16:55 는 이벤트에서 추출됩니다. |