IBM Storage 에 대한 샘플 이벤트 메시지 보호

다음의 샘플 이벤트 메시지는 IBM Storage Protect에서 수집된 이벤트를 보여줍니다.

샘플 1

<86>Aug 23 09:55:54 ibm.storageprotect.test sshd[2219152]: Connection closed by invalid user Administrator 10.0.0.2 port 52887 [preauth]

표 1. IBM Storage 의 강조된 가치 샘플 이벤트 보호

QRadar 필드 이름	강조 표시된 페이로드 필드 이름
이벤트 ID	연결이 끊어졌습니다
소스 IP	10.0.0.2
소스 포트	52887

예제 2

<11>Aug 23 09:57:28 ibm.storageprotect.test dsmserv[1838509]: IBM-STORAGEPROTECT-TEST-01: ANR8213E Socket 93 aborted due to send error; error 104.

표 2. IBM Storage 의 강조된 가치 샘플 이벤트 보호

QRadar 필드 이름	강조 표시된 페이로드 필드 이름
이벤트 ID	ANR8213E