Mensagem do evento de amostra do Apple Mac OS X
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Apple Mac OS X ao usar o protocolo Syslog
A mensagem do evento de amostra a seguir mostra um usuário inválido.
May 1 10:33:35 apple.macosx.test sshd[8565]: Invalid user testUser from 192.168.0.1| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | Invalid user é extraído do evento. |
| Nome de usuário | testUser é extraído do evento. |
| IP de origem | 192.168.0.1 é extraído do evento. |
| Horário do dispositivo | May 1 10:33:35 é extraído do cabeçalho do evento. |