Mensagem do evento de amostra do Pulse Secure Pulse Connect Secure

Use esta mensagem de evento de amostra como uma maneira de verificar uma integração bem-sucedida com o QRadar®

A tabela a seguir fornece uma mensagem de evento de amostra para o DSM Pulse Secure Pulse Connect Secure:

Tabela 1. Mensagem de amostra do Pulse Secure Pulse Secure
Nome do evento Categoria de baixo Nível Mensagem de log de amostra
VlanAssigned Informações
id=firewall time="2009-10-01 22:26:39" pri=6 fw=<IP_address> vpn=ic user=user realm="<Domain>" roles="Employee, Remediation" proto= src=<Source_IP_address> dst= dstname= type=vpn op= arg=""result= sent= rcvd= agent="" duration= msg="EAM24459: User assigned to vlan (VLAN='16')"