Linux® OS 샘플 이벤트 메시지

이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.

중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.

syslog 프로토콜을 사용할 때 Linux OS 샘플 이벤트 메시지

샘플 1: 다음 샘플 이벤트 메시지는 사용자에 대한 PAM 인증 실패를 표시합니다.

<118>Jul 7 15:54:13 kernel: Jul 7 15:54:13 gnu.linuxserver.test sshd[708]: error: PAM: authentication error for root from 172.16.197.55
표 1. QRadar 이벤트 페이로드의 필드 이름 및 강조표시된 값
QRadar 필드 이름 이벤트 페이로드에서 강조표시된 값
이벤트 ID authentication error
소스 IP 172.16.197.55
username root

샘플 2: 다음 샘플 이벤트 메시지는 올바르지 않거나 실패한 비밀번호가 올바르지 않은 사용자로부터 수신되었음을 표시합니다.

<38>2015-06-24T14:15:51Z sshd[12239959]: Failed password for invalid user test from 192.168.8.75 port 57436 ssh2
표 2. QRadar 이벤트 페이로드의 필드 이름 및 강조표시된 값
QRadar 필드 이름 이벤트 페이로드에서 강조표시된 값
이벤트 ID Failed password
소스 IP 192.168.8.75
소스 포트 57436
username test