Mensagens do evento de amostra do Cisco CatOS for Catalyst Switches
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Cisco CatOS for Catalyst Switches quando você usa o protocolo Syslog
Amostra 1: o evento de amostra a seguir mostra que um usuário efetuou login com sucesso.
<165>7622: Mar 12 09:19:27.675 PHT: %SEC_LOGIN-SW1-5-LOGIN_SUCCESS: Login Success [user: user1] [Source: 172.20.40.35] [localport: 22] at 09:19:27 PHT Mon Mar 12 2018| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | LOGIN_SUCCESS |
| Nome de usuário | user1 |
| IP de origem | 172.20.40.35 |
Amostra 2: o evento de amostra a seguir mostra que um usuário efetuou logout com sucesso.
<166>7627: Mar 12 09:25:07.481 PHT: %SYS-SW1-6-LOGOUT: User qradar has exited tty session 3(172.20.40.35)| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | LOGOUT |
| Nome de usuário | qradar |
| IP de origem | 172.20.40.35 |