Mensagens do evento de amostra S.O. do Sun Solaris
Use essas mensagens de eventos de amostra para confirmar a integração bem-sucedida com IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagens de amostra do S.O. Sun Solaris quando você usa o protocolo Syslog
Amostra 1: a mensagem do evento de amostra a seguir mostra que uma sessão para o servidor de autenticação foi aberta no S.O. Sun Solaris.
<38>Oct 6 10:35:59 sshd[16942]: [ID 800047 auth.info] Accepted keyboard-interactive for testuser from 2001:DB8:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF port 51730 ssh2| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | login (inferido por meio do conteúdo do evento) |
| IPv6 de Origem | 2001:DB8:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF |
| Porta de Origem | 51730 |
| Nome de usuário | testuser |
| Nome de Usuário de Identidade | testuser |
| Horário do dispositivo | Oct 6 10:35:59 (extraído dos campos de data e hora) |
Amostra 2: a mensagem do evento de amostra a seguir mostra os eventos de informações de e-mail no S.O. Sun Solaris.
<38>Mar 1 17:32:05 10.10.25.2 <22>Mar 1 17:32:00 sendmail[14359]: [ID 801593 mail.info] a1AA111: to=envmgr, ctladdr=envmgr (11011/111100), delay=00:00:00, xdelay=00:00:00, mailer=abcde, pri=11111, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (a1AA111 Message accepted for delivery)| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | mail.info |
| IP de origem | 10.10.25.2 |
| IP de destino | 10.10.25.2 |
| Horário do dispositivo | Mar 1 17:32:05 (extraído dos campos de data e hora) |