Mensagem de evento de amostra do IBM AIX Server
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do IBM AIX Server quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que a conexão sshd foi encerrada.
<38>Nov 21 16:19:05 ibm.aix.test sshd[7471482]: Connection closed by 10.5.88.146 [preauth]| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | sshd + Connection closed (extraído da carga útil) |
| Horário do dispositivo | Nov 21 16:19:05 |
| IP de origem | 10.5.88.146 |