Mensagem do evento de amostra do Juniper Networks Firewall
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Juniper Networks Firewall e VPN quando o protocolo syslog é usado
A mensagem de evento de amostra a seguir mostra que um usuário é incluído com sucesso em um grupo.
<164>TSSP-IM-VFW-008: NetScreen device_id=TSSP-IM-VFW-008 [Root]system-warning-00515: Admin user expect has logged on via Telnet from 10.12.2.5:37314 (2012-07-25 11:50:21)| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| IP de origem | 10.12.2.5 |
| Porta de Origem | 37314 |
| Categoria de evento | NetScreen device_id |
| Nome do Evento | Admin + logged on via Telnet |
| ID de Evento | Admin + user + logged on via Telnet |