VMware
Die IBM Security QRadar VMware Inhaltserweiterung fügt neue benutzerdefinierte Ereigniseigenschaften für VMware hinzu.
IBM Security QRadar VMware V1.1.0 Inhaltserweiterung
In der folgenden Tabelle sind die angepassten Eigenschaften aufgeführt, die in der Inhaltserweiterung IBM Security QRadar VMware V1.1.0 aktualisiert wurden.
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Role Name (Rollenname) | Ja | 1 | from .*? to role\s+'(.*?)' |
IBM Security QRadar VMware V1.0.0 Inhaltserweiterung
Die folgende Tabelle zeigt die angepassten Eigenschaften in der Inhaltserweiterung IBM Security QRadar VMware V1.0.0 .
| Ihren Namen | Optimiert | Erfassungsgruppe | Regex |
|---|---|---|---|
| Dateiname | Ja | 1 | \](?:[^\/]*?\/)*?([^\/\']*?)' war msg=Deletion of file or directory\s.*(?:\\|\/)(.*?)\sfrom fileName=([^\t]+)[\t]* |
| Machine ID (Maschinen-ID) | Ja | 1 | Warning message on\s(.*?)\son msg=.*?\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s msg=Message on\s(.*?)\son msg=(.*?)\son Permission created for\s\w+\son\s([^,]+) Permission rule removed for\s\w+\son\s(.*)$ msg=Reconfigured\s(.*?)\son machine\s(.*?)\son Permission created for .*? on (.*?), msg=Removed\s(.*?)\son |
| Role Name (Rollenname) | Ja | 1 | role is\s([^,]+) from.*to '(.*?)' |
| Target User Name (Zielbenutzername) | Ja | 1 | msg=Account\s+(.*?)\s+was Permission rule removed for\s(\w+) Permission created for\s(\w+) Berechtigung erstellt für (. *?) am |
| TaskName | Nein | 1 | Task\sCreated\s:.*?(\w+\.\w+)-\d+ Task\sCompleted\s:.*?(\w+\.\w+)-\d+ |
| Benutzeragent | Nein | 1 | user agent:\s(.*)$ logged in as\s(.*)$ initiated\sfrom\s\'(.*?)@ |