Mensagem do evento de amostra do Arbor Networks Pravail
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Arbor Networks Pravail quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que um tráfego SIP malformado foi bloqueado.
<25>May 15 17:17:31 arbornetworks.pravail.test arbor-networks-aps: Blocked Host: Blocked host 192.168.124.175 at 05:16 by Block Malformed SIP Traffic using UDP/5060 (SIP) destination 192.168.161.35 source port 5060,URL: https://arbornetworks.pravail.test/summary/| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | Block Malformed SIP Traffic |
| Categoria de evento | Blocked Host |
| IP de origem | 192.168.124.175 |
| Porta de Origem | 5060 |
| IP de destino | 192.168.161.35 |
| Porta de destino | 5060 |
| Horário do dispositivo | May 15 17:17:31 |