Benutzerdefinierte Ereigniseigenschaften in der QRadar DNS Analyzer-App

Mit benutzerdefinierten Ereigniseigenschaften werden Werte aus Ereignisnutzdaten für nicht normalisierte Felder in QRadar extrahiert. QRadar normalisiert Daten standardmäßig aus den Ereignisnutzdaten und belegt die Benutzerschnittstelle mit Standardereignisdaten. Die Ereignisdaten (einschließlich Benutzernamen, Quellen-IP, Ziel-IP und Ports) werden von den Einheitenunterstützungsmodulen (Device Support Modules, DSM) analysiert.

Der folgende Workflow beschreibt, wie benutzerdefinierte Ereigniseigenschaften in der IBM® QRadar DNS Analyzer-App verarbeitet werden:
  1. IBM QRadar DSM analysiert die benutzerdefinierte Ereigniseigenschaft url .
  2. Die App QRadar DNS Analyzer nimmt Domänennamen aus der Ausgabe der angepassten Ereigniseigenschaft url des Kerns IBM QRadar auf.
Hinweis: Informationen zur Unterstützung von URL für benutzerdefinierte Ereigniseigenschaften finden Sie in Technote #2017144 ( http://www.ibm.com/support/docview.wss?uid=swg22017144 ).