Mensagens do evento de amostra do Avaya VPN Gateway
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Avaya VPN Gateway quando você usa o protocolo Syslog
Amostra 1: o evento de amostra a seguir mostra que o usuário remoto efetuou logout da VPN.
<134>Dec 9 19:38:32 avaya.vpngateway.test SSL: Informational SSL VPN Logout Vpn="1" SrcIp="192.168.0.1" User="testuser" Reason="logout"
| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | VPN Logout |
| Nome de usuário | testuser |
| IP de origem | 192.168.0.1 |
| Horário do dispositivo | Dec 9, 2020, 7:38:32 PM |
Amostra 2: o evento de amostra a seguir mostra que o login na VPN foi bem-sucedido.
<134>Dec 9 19:36:15 avaya.vpngateway.test SSL: Informational SSL VPN LoginSucceeded Vpn="1" SrcIp="192.168.0.1" Method="ipsec" User="testUser" Groups="testGroup " TunIP="10.147.0.26"
| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | VPN LoginSucceeded TunIP |
| Nome de usuário | testUser |
| IP de origem | 192.168.0.1 |
| IP de destino | 10.147.0.26 |
| Nome do Grupo de Identidades | testGroup |
| Horário do dispositivo | Dec 9, 2020, 7:36:15 PM |