Alibaba ActionTrail

Das IBM QRadar DSM für Alibaba ActionTrail unterstützt Ereignisse, die aus Alibaba-Buckets Cloud Object Storage mithilfe des Alibaba-Protokolls Cloud Object Storage erfasst werden. Es unterstützt auch das Alibaba Cloud Simple Log Service -Protokoll.

In der folgenden Tabelle sind die Spezifikationen für das Alibaba ActionTrail DSM aufgelistet:

Tabelle 1. Alibaba ActionTrail DSM-Spezifikationen
Spezifikation Wert
Hersteller Alibaba-Cloud
DSM Alibaba ActionTrail
RPM-Name DSM-AlibabaActionTrail-<QRadar_version-Build_number>.noarch.rpm
unterstützte Protokolle

Alibaba Cloud Object Storage

Alibaba Cloud Simple Log Service

Syslog

Ereignisformat JSON
Automatisch erkannt? Ja
Enthält Identität? Ja
Angepasste Eigenschaften einschließen? Nein
Weitere Informationen ActionTrail