Linux®
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagens de eventos de amostra do Linux OS quando você usa o protocolo syslog
Amostra 1: A mensagem de evento de amostra a seguir mostra uma falha de autenticação do PAM para um usuário.
<118>Jul 7 15:54:13 kernel: Jul 7 15:54:13 gnu.linuxserver.test sshd[708]: error: PAM: authentication error for root from 172.16.197.55| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | authentication error |
| IP de origem | 172.16.197.55 |
| Nome de usuário | root |
Amostra 2: A mensagem de evento de amostra a seguir mostra que uma senha incorreta ou com falha foi recebida de um usuário inválido.
<38>2015-06-24T14:15:51Z sshd[12239959]: Failed password for invalid user test from 192.168.8.75 port 57436 ssh2| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | Failed password |
| IP de origem | 192.168.8.75 |
| Porta de Origem | 57436 |
| Nome de usuário | test |