Mensagens do evento de amostra do Aruba Mobility Controllers
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Aruba Mobility Controllers ao usar o protocolo Syslog
O evento de amostra a seguir mostra que uma autenticação do usuário foi bem-sucedida.
<141>Mar 20 10:48:41 2014 aruba.mobility.test authmgr[3469]: <522008> <NOTI> <Test-1 192.168.94.12> User Authentication Successful: username=user1 MAC=00:00:5E:00:53:01 IP=10.124.163.132 role=role1 VLAN=123 AP=Test-A/Test-B SSID=testID1 AAA profile=testID1_AAA auth method=802.1x auth server=test_server
| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| EventID | authmgr_noti_user_auth extraído do campo ID do Evento em QRadar |
| Nome de usuário | User1 |
| IP de origem | 10.124.163.132 |
| MAC de Origem | 00:00:5E:00:53:01 |
| Horário do dispositivo | Mar 20, 2014, 10:48:41 AM |