Mensagens do evento de amostra do F5 Networks BIG-IP LTM
Use essas mensagens de eventos de amostra como uma maneira de verificar uma integração bem-sucedida com o QRadar®
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagens do evento de amostra do F5 Networks BIG-IP LTM ao usar o protocolo Syslog
Amostra 1: a mensagem do evento de amostra a seguir mostra o status do monitor do membro do Conjunto.
<133>Nov 5 14:01:50 f5networks.bigip.test notice mcpd[5281]: 01070638:5: Pool member 2001:20:5004:1606::89:8790 monitor status down.| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | 01070638 é extraído do evento. |
| IP de destino v6 | 2001:20:5004:1606::89 é extraído do evento. |
| Porta de destino | 8790 é extraído do evento. |
| Horário do dispositivo | Nov 5 14:01:50 é extraído do evento. |
Amostra 2: a mensagem do evento de amostra a seguir mostra que o IP-INTELLIGENCE aceitou um pacote.
<134>Apr 23 08:16:55 f5networks.bigip.test info tmm[1286]: 23003142 "","10.240.252.242","hostname.test","","","","Virtual Server","/Common/TEST-TESTA.AA.local_HTTPS_VIP","/Common/IP-Intelligence-ALL","192.168.146.233","10.243.32.100","47707","443","/Common/VLAN-332","TCP","0","scanners,windows_exploits,spam_sources","Accept","custom_category","","","","","","","","","","0000000000000000"| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | Accept é extraído do evento. |
| IP de origem | 192.168.146.233 é extraído do evento. |
| Porta de Origem | 47707 é extraído do evento. |
| IP de destino | 10.243.32.100 é extraído do evento. |
| Porta de destino | 443 é extraído do evento. |
| Protocolo | TCP é extraído do evento. |
| Horário do dispositivo | Apr 23 08:16:55 é extraído do evento. |