Mensagem do evento de amostra do ISC BIND
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do ISC BIND quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra uma consulta de endereço.
<158>Sep 28 14:19:30 isc.bind.test named2[1885]: client @0a0a00000a0a00 203.0.113.2#35705 (abc-exam.d.example.com): query: test.example.com IN A +E(0)DC (192.168.10.70)| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | IN A |
| IP de origem | 203.0.113.2 |
| IP de destino | 192.168.10.70 |
| Porta de Origem | 35705 |
| Horário do dispositivo | Sep 28 14:19:30 (extraído dos campos de data e hora) |