Juniper Networks Firewall 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
syslog 프로토콜을 사용할 때 Juniper Networks Firewall및 VPN 샘플 메시지
다음 샘플 이벤트 메시지는 사용자가 그룹에 성공적으로 추가되었음을 표시합니다.
<164>TSSP-IM-VFW-008: NetScreen device_id=TSSP-IM-VFW-008 [Root]system-warning-00515: Admin user expect has logged on via Telnet from 10.12.2.5:37314 (2012-07-25 11:50:21)| QRadar 필드 이름 | 강조표시된 페이로드 필드 이름 |
|---|---|
| 소스 IP | 10.12.2.5 |
| 소스 포트 | 37314 |
| 이벤트 카테고리 | NetScreen device_id |
| 이벤트 이름 | Admin + logged on via Telnet |
| 이벤트 ID | Admin + user + logged on via Telnet |