Mensagem de evento de amostra do Microsoft DNS Debug
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra de Debug do Microsoft DNS quando você usa o protocolo Syslog
O evento de amostra a seguir exibe uma consulta DNS do tipo A.
<13>Aug 01 07:46:17 microsoft.dns.test AgentDevice=WindowsDNS AgentLogFile=dns.log PluginVersion=192.168.63.93 Date=1/08/2019 Time=7:46:13 Thread ID=a.m. 0E40 Context=PACKET Message= Internal packet identifier=000000A018724240 UDP/TCP indicator=UDP Send/Receive indicator=Snd Remote IP=192.168.113.142 Xid (hex)=0f5f Query/Response=Q Opcode=Q Flags (hex)=0001 Flags (char codes)=D ResponseCode=NOERROR Question Type=A Question Name=d3hb14vkzrxvla.cloudfront.net
| Nome do campo QRadar | Valores destacados na carga útil |
|---|---|
| ID de Evento | Tipo |
| Categoria | WindowsDNS |
| Endereço de destino | IP remoto |
| Horário da origem de log | Aug 01 07:46:17 |