Mensagens do evento de amostra do Fidelis XPS

Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.

Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.

Mensagem de amostra do Fidelis XPS quando você usa o protocolo Syslog

A mensagem do evento de amostra a seguir é gerada quando um pacote contém dados em excesso.

<13>Dec 23 11:52:05 fidelis.xps.test LEEF:1.0|Fidelis Cybersecurity|direct2500|8.1.3|Packet has excess data| act=alert cs2=https://brtdc-dlpcp1/j/alert.html?7eaa5696-a995-11e5-b197-6cae8b611c2a cs2Label=linkback cs5=0 cs5Label=compression dst=10.89.233.135 dstPort=60228 fname=<n/a> cs4=<n/a> cs4Label=from cs6=default cs6Label=group cs1=DNS Analyzer Policy cs1Label=policy proto=DNS dvc=10.89.213.11 dvchost=brtdc-dlps1.phillips66.net sev=4 src=10.64.55.4 srcPort=53 msg=Packet has excess data devTime=1450889524000 duser=<n/a> usrName=<n/a> target=<n/a>

Tabela 1. Valores destacados na mensagem do evento de amostra do Fidelis XPS
Nome do campo QRadar	Valores destacados na carga útil do evento
ID de Evento	Packet has excess data
IP de origem	10.64.55.4
Porta de Origem	53
IP de destino	10.89.233.135
Porta de destino	60228
Nome de usuário	<n/a>