적정 경고 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
로그 파일 프로토콜을 사용할 때의 적정 경고 샘플 메시지
샘플 1: 다음 샘플 이벤트 메시지는 직원이 Fair Warning DSM에서 스누핑 중임을 표시합니다.
FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0 Alert ID=71 Alert Name=Epic: Employee Snooping Event Source=Epic HS Category=HIPAA Best Practice Severity=high Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611 User ID=111 User Name=Test User User First Name=Test User Last Name=User Patient ID=1111 Patient Name=Admin root Patient First Name=Admin Patient Last Name=root Event Type=PATIENT CLINICAL INFO Event Description=MR_REPORTS Workstation ID=11111.11 Workstation IP=10.16.22.21 FileName=/path/test.txt| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | Epic: Employee Snooping |
| 소스 IP | 10.16.22.21 |
| username | Test User |
| 디바이스 시간 | Aug 6, 2010, 7:25:29 PM (날짜 및 시간 필드에서 추출됨) |
샘플 2: 다음 샘플 이벤트 메시지는 초과 실패한 로그인을 표시합니다.
FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0 Alert ID=86 Alert Name=Epic Failed Logins- Exceeding Thresholds Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984 User ID=2222 User Name=TestTest UserUser User First Name=TestTest User Last Name=UserUser Department=AA Application=111111-2222222.2 Event Description=A setup or operations error occured. Please consult a system administrator Details: Epic LDAP User (extended) login failed 49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials 49:Invalid credentials Workstation IP=10.251.243.41 FileName=/path/test.txt| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | Epic Failed Logins- Exceeding Thresholds |
| 소스 IP | 10.251.243.41 |
| username | TestTest UserUser |
| 디바이스 시간 | Aug 8, 2010, 7:35:45 PM (날짜 및 시간 필드에서 추출됨) |