Mensagem do evento de amostra do Solare Winds Orion
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Solar Winds Orion quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que um dispositivo de rede está ativo.
1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=host.domain.test 1.3.6.1.4.1.11307.10.3=10.64.1.10 1.3.6.1.4.1.11307.10.4=1953 1.3.6.1.4.1.11307.10.5=host.domain.test 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=1953 1.3.6.1.4.1.11307.10.1= 1.3.6.1.4.1.11307.10.8=Network Device is down host.domain.test is Up.| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | Network Device is down host.domain.test is Up |
| IP de origem | 10.64.1.10 |