Mensagem do evento de amostra do Cisco CallManager
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Cisco CallManager quando você usa o protocolo syslog
A mensagem de evento de amostra a seguir mostra que um usuário é incluído com sucesso em um grupo.
<179>10499: : : 7454: cisco.callmanager.test Aug 21 2020 17:02:45 UTC : %UC_CALLMANAGER-3-DeviceUnregistered: %[DeviceName=DEVICENAME][IPAddress=172.23.136.216][Protocol=SIP][DeviceType=550][Description=Description][Reason=13][IPAddrAttributes=0][UNKNOWN_PARAMNAME:LastSignalReceived=SIPStationDPrimaryLineTimeout][AppID=Cisco CallManager][ClusterID=Cluster-ID][NodeID=NODEID]: Device unregistered| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| Horário da Origem de log | Aug 21 2020 17:02:45 UTC |
| ID de Evento | %UC_CALLMANAGER-3-DeviceUnregistered |
| Endereço IP | IPAddress |
| Categoria de evento | AppID |
| Nome do Evento | Device unregistered |