IBM® WebSphere® 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 IBM WebSphere 샘플 메시지
다음 샘플 이벤트 메시지는 실패한 로그인을 표시합니다.
WebSphere::EVENT_TIME=8/1/12 12:01:59:603 EDT EVENT_ID=null EVENT_TYPE=W RAW_EVENT=[8/1/12 12:01:59:603 EDT] 00000032 LogonAction W org.apache.commons.logging.impl.Jdk14Logger warn Bad username/password from someone claiming to be 'hayfordk' from address 10.0.8.108| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | QRadar 의 값은 로그인 실패입니다. |
| 이벤트 카테고리 | W |
| Src IP | 10.0.8.108 |
| 이벤트 시간 | 8/1/12 12:01:59:603 EDT |