Mensagem do evento de amostra do Cisco IronPort
Use esta mensagem do evento de amostra como uma maneira de verificar uma integração bem-sucedida com o QRadar
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Cisco IronPort ao usar o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que a autenticação falhou com o Cisco IronPort para um IP.
<38>Oct 27 10:45:17 cisco.ironport.test proxylogs: Info: PROX_AUTH : 36407 : [22607] Basic Authentication failed for IP: (172.16.0.1)| Nome do campo QRadar | Nome do campo de carga útil destacado |
|---|---|
| ID de Evento | Login com falha (O valor em QRadar é sempre Login com falha para uma carga útil que contém Basic Authentication failed for IP).... |
| Categoria de evento | O valor em QRadar é IronPort. |
| IP de origem | 172.16.0.1 |
| Horário da Origem de log | Oct 27 10:45:17 |