Use essas mensagens de evento de amostra para verificar uma integração bem-sucedida com o QRadar®.
A tabela a seguir fornece um exemplo de mensagem de evento para o DSM BeyondTrust Privilege Management for Unix, Linux and Networked Devices:
Tabela 1. BeyondTrust Exemplo de mensagem de syslog do Privilege Management for Unix, Linux e dispositivos em rede
| Nome do evento |
Categoria de baixo Nível |
Mensagem de log de amostra |
| Concluir pbrun finalizado |
Informações |
<14>Feb 15 13:23:09 qradar4292 pbforwarder.pl: DEVICETYPE = Privilege Management for Unix, Linux and Networked Devices EVENTID = PB EVENTCAT = unknown DDATE = USER = SRC = DST = EVENT_HEADER = ac15208e4eaddffb1BB002 Finish pbrun terminated: signal 1 (Hangup) unknown signal code event = "Finish" exitdate = "2011/10/30" exitstatus = "pbrun terminated: signal 1 (Hangup) unknown signal code" exittime = "21:01:49" i18n_exitdate = "10/30/11" i18n_exittime = "21:01:49" logpid = 22085786 uniqueid = "ac15208e4eaddffb1BB002"
|