IBM Security QRadar Guide D'utilisation page 183

Une sortie syslog peut se présenter comme suit.
Sep 28 12:39:01 localhost.localdomain ECS:
Rule 'Name of Rule' Fired: 172.16.60.219:12642
-> 172.16.210.126:6666 6, Event Name: SCAN SYN FIN, QID:
1000398, Category: 1011, Notes: Event description
Chapitre 9. Gestion des règles
171