Mensagens do evento de amostra do Blue Coat SG
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Blue Coat SG quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que o acesso foi negado por um filtro.
2016-11-07 13:13:54 44 172.28.51.1 407 TCP_DENIED 2251 492 GET http clients5.example.com 80 /complete/search ?hl=de-DE&q=t&client=ie8&inputencoding=UTF-8&outputencoding=UTF-8 - - - - - "Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko" DENIED "Search Engines/Portals" - 192.168.165.34| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | TCP_DENIED |
| Categoria de evento | Para esse DSM, o valor em QRadar é sempre WebProxy |
| IP de origem | 172.28.51.1 |
| IP de destino | 192.168.165.34 |
| Porta de destino | 80 |