Cisco ASA 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때 Cisco ASA 샘플 메시지
다음 샘플 이벤트 메시지는 IKE (Internet Key Exchange) 프로토콜이 DHCP 또는 주소 풀에서 클라이언트 개인용 IP 주소의 주소를 확보했음을 표시합니다. 샘플 이벤트 메시지는 또한 IP 주소가 클라이언트에 지정되었음을 표시합니다.
Aug 11 08:10:34 cisco.asa.test %ASA-6-713228: Group = groupx, Username = userx, IP = 192.0.2.10, Assigned private IP address 192.0.2.11 to remote user | QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | 713228 |
| 소스 IP | 192.0.2.10 |
| username | userx |
| 이후 NAT 소스 IP | 192.0.2.11 |
| ID IP | 192.0.2.11 |
| ID 그룹 이름 | groupx |
| ID 사용자 이름 | userx |
| 디바이스 시간 | Aug 11 08:10:34 |