Microsoft DHCP 서버 샘플 이벤트 메시지

이 샘플 이벤트 메시지를 사용하여 IBM QRadar와의 성공적인 통합을 확인하십시오.

중요: 형식화 문제로 인해 메시지 형식을 텍스트 편집기에 붙여넣은 후 캐리지 리턴 또는 줄 바꾸기 문자를 제거하십시오.

Syslog 프로토콜을 사용할 때 Microsoft DHCP 서버 샘플 메시지

다음 샘플 이벤트 메시지는 Microsoft DHCP가 이름 지정된 DNS 서버에 대한 DNS 업데이트를 요청했음을 표시합니다.

SourceIp=10.168.41.1 AgentLogFile=DhcpSrvLog-Mar AgentProtocol=WindowsDHCP ID de s=30 ceso Significado=04/23/19
표 1. Microsoft DHCP 서버 샘플 이벤트 메시지에서 강조표시된 값
QRadar 필드 이름 이벤트 페이로드에서 강조표시된 값
이벤트 ID 30
이벤트 카테고리 MicrosoftDHCP
소스 IP 10.168.41.1