Mensagens do evento de amostra do Netgate pfSense
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Netgate pfSense ao usar o protocolo Syslog: consulta de DNS do servidor de nomes
A mensagem do evento de amostra a seguir mostra que o evento indica que uma consulta de DNS do servidor de nomes foi feita.
<30>Mar 17 00:35:02 unbound: [33068:6] info: 192.168.1.222 hostname.test. NS IN| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| Nome do Evento | NS |
| IP de origem | 192.168.1.222 |
Mensagem de amostra do Netgate pfSense ao usar o protocolo Syslog: evento de permissão de firewall
A mensagem do evento de amostra a seguir mostra um evento de permissão de firewall.
<134>Mar 10 08:43:23 filterlog: 100,,,1581299744,hn0,match,pass,out,4,0x0,,127,46462,0,DF,6,tcp,52,192.168.0.10,192.168.2.3,10945,443,0,S,1283715954,,64240,,mss;nop;wscale;nop;nop;sackOK| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| Nome do Evento | pass |
| Protocolo | 6 (TCP) |
| IP de origem | 192.168.0.10 |
| IP de destino | 192.168.2.3 |
| Porta de Origem | 10945 |
| Porta de destino | 443 |