Mensagem de evento de amostra do Microsoft IIS Server
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Microsoft IIS Server quando você usa o protocolo Microsoft IIS
A mensagem do evento de amostra a seguir mostra que ocorreu um erro do servidor interno HTTP 500.
SourceIp=10.232.192.155 AgentDevice=MSIIS AgentLogFile=u_extend1220_x.log AgentLogFormat=W3C date=2018-06-19 time=06:27:41 s-sitename=W3SVC2 s-computername=TESTTESTTEST012 s-ip=10.232.192.155 cs-method=GET cs-uri-stem=/login.asp cs-uri-query=- s-port=444 cs-username=- c-ip=10.142.129.147 cs-version=HTTP/1.0 cs(User-Agent)=- cs(Cookie)== cs(Referer)=- cs-host= sc-status=500 sc-substatus=0 sc-win32-status=0 sc-bytes=3733 cs-bytes=90 time-taken=171 X-Forwarded-For=-| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 500 |
| IP de origem | 10.142.129.147 |
| IP de destino | 10.232.192.155 |
| Porta de destino | 444 |
Mensagens de amostra do Microsoft IIS Server quando você usa o protocolo Syslog
Amostra 1: a mensagem do evento de amostra a seguir mostra um erro de configuração.
<13>Apr 17 08:55:56 microsoft.iis.test AgentDevice=WindowsLog AgentLogFile=Microsoft-IIS-Configuration/Administrative PluginVersion=7.2.9.105 Source=Microsoft-Windows-IIS-Configuration Computer=microsoft.iis.test OriginatingComputer=10.18.224.7 User=user Domain=domain EventID=12 EventIDCode=12 EventType=2 EventCategory=0 RecordNumber=380 TimeGenerated=1587124522 TimeWritten=1587124522 Level=Warning Keywords=0x8000000000000000 Task=None Opcode=Info Message=Unable to find schema for config section 'system.serviceModel/client'. This section will be ignored. | Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 12 |
| Nome de usuário | user |
| IP de origem | 10.18.224.7 |
| Horário do dispositivo | Apr 17 08:55:56 é extraído dos campos de Data e Hora no QRadar |
Amostra 2: a mensagem do evento de amostra a seguir mostra que ocorreu um erro de acesso negado HTTP 401.
<13>Oct 02 09:54:19 microsoft.iis.test IISWebLog 0 2020-10-02 14:53:31 10.0.10.51 CCM_POST /ccm_system_windowsauth/request - 80 - 10.0.0.23 ccmhttp - 401 2 5 1509 1| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 401 |
| IP de origem | 10.0.0.23 |
| IP de destino | 10.0.10.51 |
| Porta de destino | 80 |
| Horário do dispositivo | Oct 02 09:54:19 é extraído dos campos Data e Hora em QRadar.. |