Mensagem do evento de amostra do Exabeam
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Exabeam quando você usa o protocolo Syslog
A mensagem do evento de amostra a seguir mostra um evento crítico do Exabeam. Uma sessão de usuário de alto risco foi detectada.
<85>Apr 06 22:03:02 exabeam.exabeam.test Exabeam: timestamp="2015-04-21T15:55:21.503+08:00" id="testUser-20140402150331" url="http://localhost:8484/#sessions/userx-20140402150331" score="105" start_time="2014-04-02T15:03:31+0800" end_time="1970-01-01T08:00:00+0800" status="open" user="userx" src_host="test-host01-userx" src_ip="192.0.150.7" accounts="testUser" labels="" assets="test-host01-userx" zones="test.zone.test" top_reasons="Primeiro logon em estação de trabalho para usuário,Primeiro logon em zona de rede,Logon anormal em zona de rede para grupo" reasons_count="10" events_count="1" alerts_count="0"
| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 105 é crítico e é extraído do valor score. |
| IP de origem | 192.0.150.7 |
| Nome de usuário | userx |
| Horário do dispositivo | 2015-04-21T15:55:21.503+08:00 |