Zscaler 개인용 액세스 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 Zscaler 개인용 액세스 샘플 메시지
샘플 1: 다음 샘플 이벤트 메시지는 ZPA (Zscaler Private Access) 에서 사용자가 성공적으로 인증되었음을 표시합니다.
<166>Tue Apr 20 22:23:25 2021 zscaler.privateaccess.test LEEF:1.0|Zscaler|ZPA|4.1|ZPN_STATUS_AUTHENTICATED|cat=ZPA User Status Customer=Zscaler Test usrName=testuser2@domain.test SessionID=VbPnANNR+Ua/B2OHOMwx SessionStatus=ZPN_STATUS_AUTHENTICATED Version=2.1.2.81.225296 ZEN=BETA-CA-7987 CertificateCN=aaaaabbbbbccccceeeee1111122222=@domain.test srcPreNAT=10.2.3.4 src=10.2.2.2 Latitude=44.972686 Longitude=-65.860879 CountryCode=CA TimestampAuthentication:iso8601=2021-04-20T10:35:15.000Z TimestampUnAuthentication:iso8601= dstBytes=175590 srcBytes=109370 Idp=TestIdp identHostName=ws1client1 Platform=windows ClientType=zpn_client_type_zapp TrustedNetworks= TrustedNetworksNames= SAMLAttributes={"FirstName":["testuser2"],"LastName":["testuser2"],"Email":["testuser2@domain.test"]} PosturesHit= PosturesMiss=72057767984103498,72057767984103503,72057767984103590,72057767984103745 ZENLatitude=0.000000 ZENLongitude=0.000000 ZENCountryCode=| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | ZPN_STATUS_AUTHENTICATED |
| 이벤트 카테고리 | ZPA User Status |
| 소스 IP | 10.2.2.2 |
| PreNat IP | 10.2.3.4 |
| username | testuser2@domain.test |
| 디바이스 시간 | Tue Apr 20 22:23:25 2021 |
샘플 2: 다음 샘플 이벤트 메시지는 App Connector가 ZPA에서 성공적으로 인증되었음을 표시합니다.
<166>Tue Apr 20 22:23:19 2021 zscaler.privateaccess.test LEEF:1.0|Zscaler|ZPA|4.1|ZPN_STATUS_AUTHENTICATED|cat=Connector Status Customer=Zscaler Test SessionID=0FQhOAfbQ4yWYSAAUrUn SessionType=ZPN_ASSISTANT_BROKER_CONTROL Version=21.88.1 Platform=el7 ZEN=BETA-CA-1234 Connector=AWS Connector account-1 ConnectorGroup=Connector Group1 srcPreNAT=10.3.4.3 src=192.168.2.2 Latitude=44.972686 Longitude=-65.860879 CountryCode=CA TimestampAuthentication:iso8601=2021-04-20T13:19:19.154Z TimestampUnAuthentication:iso8601= CPUUtilization=1 MemUtilization=17 ServiceCount=2 InterfaceDefRoute=ens5 DefRouteGW=10.79.0.1 PrimaryDNSResolver=10.11.11.11 HostUpTime=1587783907 ConnectorUpTime=1618924759 NumOfInterfaces=2 BytesRxInterface=80385754338 PacketsRxInterface=824116164 ErrorsRxInterface=0 DiscardsRxInterface=0 BytesTxInterface=65456179168 PacketsTxInterface=683050042 ErrorsTxInterface=0 DiscardsTxInterface=0 TotalBytesRx=688700 TotalBytesTx=1101224| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | ZPN_STATUS_AUTHENTICATED |
| 이벤트 카테고리 | Connector Status |
| 소스 IP | 192.168.2.2 |
| PreNat IP | 10.3.4.3 |
| 디바이스 시간 | Tue Apr 20 22:23:19 2021 |