IBM Storage 活动消息示例 保护

以下示例事件消息显示了从 IBM Storage Protect 收集的事件。

示例1

<86>Aug 23 09:55:54 ibm.storageprotect.test sshd[2219152]: Connection closed by invalid user Administrator 10.0.0.2 port 52887 [preauth]

表 1. IBM Storage 中突出显示的值 保护示例事件

QRadar 字段名	高亮显示有效载荷字段名称
事件标识	连接已关闭
源 IP	10.0.0.2
源端口	52887

示例2

<11>Aug 23 09:57:28 ibm.storageprotect.test dsmserv[1838509]: IBM-STORAGEPROTECT-TEST-01: ANR8213E Socket 93 aborted due to send error; error 104.

表 2. IBM Storage 中突出显示的值 保护示例事件

QRadar 字段名	高亮显示有效载荷字段名称
事件标识	ANR8213E