Mensagem do evento de amostra do Servidor DHCP Linux
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Servidor DHCP Linux ao usar o protocolo Syslog
A mensagem do evento de amostra a seguir mostra que o cliente determinou que os parâmetros de configuração oferecidos são inválidos e o cliente deve iniciar o processo de lease novamente.
The following sample event message shows that the client has determined that the offered configuration parameters are invalid, the client must begin the lease process again.
<30>Sep 25 15:23:34 gnu.linuxdhcp.test dhcpd[28894]: DHCPDECLINE of 192.0.2.0 from 00-00-5E-00-53-00 (broker) via 192.0.2.1: abandoned
| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | DHCPDECLINE |
| IP de origem | 192.0.2.0 |
| MAC de Origem | 00-00-5E-00-53-00 |
| Horário do dispositivo | Sep 25 15:23:34 |