NGINX HTTP Server 샘플 이벤트 메시지

QRadar와의 성공적인 통합을 확인하는 방법으로 이 샘플 이벤트 메시지를 사용하십시오.

다음 표에서는 NGINX HTTP Server DSM에 대해 Syslog 프로토콜을 사용할 때 샘플 이벤트 메시지를 제공합니다.

중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.

이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지

404

시스템 상태

표 1. NGINX HTTP Server 샘플 메시지는 NGINX HTTP Server에서 지원됩니다.
이벤트 이름	하위 레벨 카테고리	샘플 로그 메시지
404	시스템 상태	`LEEF:1.0\|NGINX\|NGINX\|1.15.5\|404\|devTime=29/Oct/2018:15:36:58 -0300 src=127.0.0.1 dst=127.0.0.1 dstPort=80 proto=HTTP/1.1 usrName=- request=GET /nginx_status HTTP/1.1 body_bytes_sent=153 http_referer=- http_true_client_ip=- http_user_agent=curl/7.29.0 http_x_header=- http_x_forwarded_for=- request_time=0.000 upstream_response_time=- pipe=. uri_query=- uri_path=/nginx_status cookie=-`
연결 거부됨	방화벽 거부	`<187>Sep 19 07:46:27 company3-hst ng inx: 2018/09/19 07:46:27 [error] 24881#24881 : *416 connect() failed (111: Connection ref used) while connecting to upstream, client: 198.51.100.111, server: ute-hst.company.com , request: "POST /api/v1/view/bill HTTP/1.1" , upstream: "http://198.51.100.225:9000/v1/ view/bill", host: "198.51.100.25:8080", ref errer: "https://www.hst.company.com/web/totes/"`

LEEF:1.0|NGINX|NGINX|1.15.5|404|devTime=29/Oct/2018:15:36:58 -0300	src=127.0.0.1	dst=127.0.0.1	dstPort=80	proto=HTTP/1.1	usrName=-	request=GET /nginx_status HTTP/1.1	body_bytes_sent=153	http_referer=-	http_true_client_ip=-	http_user_agent=curl/7.29.0	http_x_header=-	http_x_forwarded_for=-	request_time=0.000	upstream_response_time=-	pipe=.	uri_query=-	uri_path=/nginx_status	cookie=-

연결 거부됨

방화벽 거부

<187>Sep 19 07:46:27 company3-hst ng
inx: 2018/09/19 07:46:27 [error] 24881#24881
: *416 connect() failed (111: Connection ref
used) while connecting to upstream, client: 
198.51.100.111, server: ute-hst.company.com
, request: "POST /api/v1/view/bill HTTP/1.1"
, upstream: "http://198.51.100.225:9000/v1/
view/bill", host: "198.51.100.25:8080", ref
errer: "https://www.hst.company.com/web/totes/"