Mensagens do evento de amostra do Fair Warning

Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.

Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.

Mensagem de amostra do Fair Warning quando você usa o protocolo de Arquivo de Log

Amostra 1: a mensagem do evento de amostra a seguir mostra que um funcionário está espiando o DSM do Fair Warning.

FairWarning::Alert Time Stamp=2010-08-06 19:25:29.0     Alert ID=71     Alert Name=Epic: Employee Snooping      Event Source=Epic HS    Category=HIPAA Best Practice    Severity=high   Timestamp=2010-08-05 00:00:01.0 Event ID=1155646552611  User ID=111     User Name=Test User     User First Name=Test    User Last Name=User     Patient ID=1111 Patient Name=Admin root Patient First Name=Admin        Patient Last Name=root  Event Type=PATIENT CLINICAL INFO        Event Description=MR_REPORTS    Workstation ID=11111.11 Workstation IP=10.16.22.21      FileName=/path/test.txt
Tabela 1. Valores destacados no evento Fair Warning
Nome do campo QRadar Valores destacados na carga útil do evento
ID de Evento Epic: Employee Snooping
IP de origem 10.16.22.21
Nome de usuário Test User
Horário do dispositivo Aug 6, 2010, 7:25:29 PM (extraído dos campos de data e hora)

Amostra 2: a mensagem do evento de amostra a seguir mostra excesso de logins com falha.

FairWarning::Alert Time Stamp=2010-08-08 19:35:45.0     Alert ID=86     Alert Name=Epic Failed Logins- Exceeding Thresholds     Event Source=Epic Failed Logins Category=Medical Identity Theft Severity=high   Timestamp=2010-08-07 08:26:00.0 Event ID=1155644965984  User ID=2222    User Name=TestTest UserUser     User First Name=TestTest        User Last Name=UserUser Department=AA   Application=111111-2222222.2    Event Description=A setup or operations error occured. Please consult a system administrator    Details:   Epic LDAP User (extended) login failed  49-ELDAP_FAIL_SBIND:failed to sbind (bind+search) using given credentials  49:Invalid credentials    Workstation IP=10.251.243.41    FileName=/path/test.txt
Tabela 2. Valores destacados no evento de amostra Fair Warning
Nome do campo QRadar Valores destacados na carga útil do evento
ID de Evento Epic Failed Logins- Exceeding Thresholds
IP de origem 10.251.243.41
Nome de usuário TestTest UserUser
Horário do dispositivo Aug 8, 2010, 7:35:45 PM (extraído dos campos de data e hora)