Mensagens do evento de amostra do Servidor HTTP NGINX

Use essas mensagens de evento de amostra como uma maneira de verificar uma integração bem-sucedida com o QRadar

A tabela a seguir fornece mensagens de eventos de amostra quando você usa o protocolo Syslog para o DSM do Servidor HTTP NGINX:
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Tabela 1. Mensagem de amostra do Servidor HTTP NGINX suportada pelo Servidor HTTP NGINX.
Nome do evento Categoria de baixo nível Mensagem de log de amostra
404 Status do Sistema 
LEEF:1.0|NGINX|NGINX|1.15.5|404|devTime=29/Oct/2018:15:36:58 -0300	src=127.0.0.1	dst=127.0.0.1	dstPort=80	proto=HTTP/1.1	usrName=-	request=GET /nginx_status HTTP/1.1	body_bytes_sent=153	http_referer=-	http_true_client_ip=-	http_user_agent=curl/7.29.0	http_x_header=-	http_x_forwarded_for=-	request_time=0.000	upstream_response_time=-	pipe=.	uri_query=-	uri_path=/nginx_status	cookie=-
Conexão recusada Negação de Firewall 
<187>Sep 19 07:46:27 company3-hst ng
inx: 2018/09/19 07:46:27 [error] 24881#24881
: *416 connect() failed (111: Connection ref
used) while connecting to upstream, client: 
198.51.100.111, server: ute-hst.company.com
, request: "POST /api/v1/view/bill HTTP/1.1"
, upstream: "http://198.51.100.225:9000/v1/
view/bill", host: "198.51.100.25:8080", ref
errer: "https://www.hst.company.com/web/totes/"