Mensagens de evento de amostra ARCON-PAM
Use estas mensagens de evento de amostra como uma forma de verificar uma integração bem-sucedida com QRadar®.
Importante: devido a problemas de formatação, cole o formato da mensagem em um editor de texto e remova todos os caracteres de retorno de carro ou avanço de linha.
A seguinte mensagem de evento de amostra mostra SIEM Connector Service Configurations coletada do aplicativo ARCON-PAM
03 Oct 23 17:01:27 : ARCON arcon.pam.test CEF:0|ARCON|PAM-SIEM|1.0|9200|Service Access|1|EventTimeStamp=2023-10-03 13:02:26 LOBProfile=LOBDC UserID=xxx UserName=TEST USERNAME1 UserMAC=00:00:5E:00:53:00 UserSesssionID=xxxx ServerID=xxx ServerIPAddress=10.0.0.2 ServerUserID=pimadmin ServeConnectionType=SSH Router ServerSessionID=xxx ServerSessionLoginTimeStamp=03-10-2023 11:35:42 ServerSessionLogoutTimeStamp=03-10-2023 11:39:49 UserDisplayName=TEST USERNAME1 ID=xxxx| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | 9200 |
| Categoria de evento | Service Access |
| Severidade | 1 |
| IP de destino | ServerIPAddress |
| MAC de Origem | UserMAC |
| Nome de usuário | UserName |
| Horário do dispositivo | EventTimeStamp |