Microsoft IIS Server 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Microsoft IIS 프로토콜을 사용할 때 Microsoft IIS Server 샘플 메시지
다음의 샘플 이벤트 메시지는 HTTP 500 내부 서버 오류가 발생했음을 보여줍니다.
SourceIp=10.232.192.155 AgentDevice=MSIIS AgentLogFile=u_extend1220_x.log AgentLogFormat=W3C date=2018-06-19 time=06:27:41 s-sitename=W3SVC2 s-computername=TESTTESTTEST012 s-ip=10.232.192.155 cs-method=GET cs-uri-stem=/login.asp cs-uri-query=- s-port=444 cs-username=- c-ip=10.142.129.147 cs-version=HTTP/1.0 cs(User-Agent)=- cs(Cookie)== cs(Referer)=- cs-host= sc-status=500 sc-substatus=0 sc-win32-status=0 sc-bytes=3733 cs-bytes=90 time-taken=171 X-Forwarded-For=-| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | 500 |
| 소스 IP | 10.142.129.147 |
| 대상 IP | 10.232.192.155 |
| 대상 포트 | 444 |
Syslog 프로토콜을 사용할 때 Microsoft IIS Server 샘플 메시지
샘플 1: 다음 샘플 이벤트 메시지는 구성 오류를 표시합니다.
<13>Apr 17 08:55:56 microsoft.iis.test AgentDevice=WindowsLog AgentLogFile=Microsoft-IIS-Configuration/Administrative PluginVersion=7.2.9.105 Source=Microsoft-Windows-IIS-Configuration Computer=microsoft.iis.test OriginatingComputer=10.18.224.7 User=user Domain=domain EventID=12 EventIDCode=12 EventType=2 EventCategory=0 RecordNumber=380 TimeGenerated=1587124522 TimeWritten=1587124522 Level=Warning Keywords=0x8000000000000000 Task=None Opcode=Info Message=Unable to find schema for config section 'system.serviceModel/client'. This section will be ignored. | QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | 12 |
| username | user |
| 소스 IP | 10.18.224.7 |
| 디바이스 시간 | Apr 17 08:55:56 는 QRadar의 날짜 및 시간 필드에서 추출됩니다. |
예제 2 : 다음 예제 이벤트 메시지는 HTTP 가 발생했음을 보여줍니다.
<13>Oct 02 09:54:19 microsoft.iis.test IISWebLog 0 2020-10-02 14:53:31 10.0.10.51 CCM_POST /ccm_system_windowsauth/request - 80 - 10.0.0.23 ccmhttp - 401 2 5 1509 1| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | 401 |
| 소스 IP | 10.0.0.23 |
| 대상 IP | 10.0.10.51 |
| 대상 포트 | 80 |
| 디바이스 시간 | Oct 02 09:54:19 는 QRadar의 날짜 및 시간 필드에서 추출됩니다. |