Mensagens de evento de amostra do EMC VMWare
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do EMC VMWare ao usar o protocolo Syslog
Amostra 1: as mensagens do evento de amostra a seguir mostram que um evento é gerado pelo processo hostd em um host ESXi/ESX para relatar que um usuário efetuou logout.
<166>2019-05-21T19:27:32.479Z emc.vmware.test Hostd: info hostd[111111] [Originator@1111 sub=Vimsvc.ha-eventmgr opID=1a111a11 user=root] Event 136 : User root@10.21.120.237 logged out (login time: Tuesday, 21 May, 2019 19:11:51, number of API invocations: 0, user agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/10.0.3729.131 Safari/537.36)| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | User |
| IP de origem | 10.21.120.237 |
| Nome de usuário | root |
| IP de Identidade | 10.21.120.237 |
| Nome de Usuário de Identidade | root |
Amostra 2: a mensagem do evento de amostra a seguir mostra que uma máquina virtual (VM) está desligada.
1111111111111 emc.vmware.test LEEF:1.0|EMC|VMWare|1|VmPoweredOffEvent|usrName=userName devTime=1369411554256 msg=example on 10.16.210.163 in company is powered off| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | VmPoweredOffEvent |
| IP de origem | 10.16.210.163 |
| Nome de usuário | userName |
Amostra 3: a mensagem do evento de amostra a seguir mostra que uma sessão de login do usuário está em andamento.
Dec 23 14:43:56 172.16.210.175 LEEF:1.0|EMC|VMWare|1|UserLoginSessionEvent|usrName=root src=172.16.210.35 msg=User root@172.16.210.35 logged in| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | UserLoginSessionEvent |
| Origem | 172.16.210.35 |
| IP de destino | 172.16.210.175 |
| Nome de usuário | root |