Mensagem do evento de amostra do Cisco ASA
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Cisco ASA quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que o protocolo Internet Key Exchange (IKE) obteve um endereço para o endereço IP privado do cliente por meio do DHCP ou do conjunto de endereços. A mensagem do evento de amostra também mostra que o endereço IP foi designado para o cliente.
Aug 11 08:10:34 cisco.asa.test %ASA-6-713228: Group = groupx, Username = userx, IP = 192.0.2.10, Assigned private IP address 192.0.2.11 to remote user | Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 713228 |
| IP de origem | 192.0.2.10 |
| Nome de usuário | userx |
| IP de Origem NAT Posterior | 192.0.2.11 |
| IP de Identidade | 192.0.2.11 |
| Nome do Grupo de Identidades | groupx |
| Nome de Usuário de Identidade | userx |
| Horário do dispositivo | Aug 11 08:10:34 |