IBM AIX Server 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 IBM AIX Server 샘플 메시지
다음 샘플 이벤트 메시지는 sshd 연결이 닫혔음을 표시합니다.
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| QRadar 필드 이름 | 강조표시된 페이로드 필드 이름 |
|---|---|
| 이벤트 ID | sshd + Connection closed (페이로드에서 추출됨) |
| 디바이스 시간 | Nov 21 16:19:05 |
| 소스 IP | 10.5.88.146 |