Exemplo de mensagem de evento para IBM Storage Protect

O exemplo de mensagem de evento a seguir mostra eventos que são coletados do IBM Storage Protect.

Amostra 1

<86>Aug 23 09:55:54 ibm.storageprotect.test sshd[2219152]: Connection closed by invalid user Administrator 10.0.0.2 port 52887 [preauth]

Tabela 1. Valores destacados no evento de amostra IBM Storage Protect

QRadar nome do campo	Nome do campo de carga útil destacado
ID de Evento	Conexão fechada
IP de origem	10.0.0.2
Porta de Origem	52887

Amostra 2

<11>Aug 23 09:57:28 ibm.storageprotect.test dsmserv[1838509]: IBM-STORAGEPROTECT-TEST-01: ANR8213E Socket 93 aborted due to send error; error 104.

Tabela 2. Valores destacados no evento de amostra IBM Storage Protect

QRadar nome do campo	Nome do campo de carga útil destacado
ID de Evento	ANR8213E