Mensagem do evento de amostra do S.O. Juniper Junos
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Juniper MX-Series Ethernet Services Router ao usar o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que um membro foi incluído com sucesso em um grupo.
<166>Oct 14 10:16:59 juniper.mxseries.test (FPC Slot 5, PIC Slot 2) 2019-10-14 08:16:59: WifiAuleU5{WifiAuleU5A}JSERVICES_SESSION_CLOSE: application:none, domain.2051 10.253.200.191:39718 [10.253.203.241:2268] -> 10.255.78.72:80 (TCP)| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| Horário da Origem de log | Oct 14 10:16:59 |
| ID de Evento | JSERVICES_SESSION_CLOSE |
| Endereço IP | 10.253.200.191 |
| Porta de Origem | 39718 |