IBM® i 샘플 이벤트 메시지

이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.

중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.

Syslog 프로토콜을 사용할 때 IBM i 샘플 메시지

다음 샘플 이벤트 메시지는 DRDA 분산 관계형 DB 액세스가 허용됨을 표시합니다.

중요: QRadar 에 보내는 로그는 탭으로 구분되어야 합니다. 이 샘플에서 코드를 잘라내어 붙여넣는 경우, < tab> 변수가 표시하는 탭 키를 눌러야 합니다. 그런 다음 변수를 제거하십시오.

<176>Apr 24 15:31:58 ibm.i.test LEEF:1.0|Raz-Lee iSecurity|Firewall|1.0|GRE7860|usrName=USERNAME<tab>devTime=2019-04-24-15.31.58.000<tab>devTimeFormat=yyyy-MM-dd-HH.mm.ss.SSS<tab>source=172.16.1.1<tab>sev=10<tab>jobName=948290/QUSER/QRWTSRVR<tab>pgmName=*NONE<tab>pgmLib=*NONE<tab>entryType=36/A<tab>entryDesc=DRDA Distributed Relational DB access<tab>Action_allowed=1<tab>Src_user_before_Pre-chk=USERNAME<tab>Source_system=SYSTEM1<tab>Decision_level=USSRV<tab>Authority_set_to_user=USERNAME<tab>Server_Id=36

표 1. IBM i 이벤트 페이로드에서 강조표시된 값
QRadar 필드 이름	이벤트 페이로드에서 강조표시된 값
이벤트 ID	GRE7860
username	USERNAME
심각도	10