태양풍 오리온 샘플 이벤트 메시지
이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.
중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.
Syslog 프로토콜을 사용할 때의 태양풍 Orion 샘플 메시지
다음 샘플 이벤트 메시지는 네트워크 디바이스가 작동 중임을 표시합니다.
1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=host.domain.test 1.3.6.1.4.1.11307.10.3=10.64.1.10 1.3.6.1.4.1.11307.10.4=1953 1.3.6.1.4.1.11307.10.5=host.domain.test 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=1953 1.3.6.1.4.1.11307.10.1= 1.3.6.1.4.1.11307.10.8=Network Device is down host.domain.test is Up.| QRadar 필드 이름 | 이벤트 페이로드에서 강조표시된 값 |
|---|---|
| 이벤트 ID | Network Device is down host.domain.test is Up |
| 소스 IP | 10.64.1.10 |