Sistema operativo Junos de Juniper
En IBM® QRadar Juniper Junos Content Extension 1.0.0 se añaden nuevas propiedades de eventos personalizadas para Juniper Junos OS.
IBM QRadar Extensión de contenido de Juniper Junos 1.0.0
La siguiente tabla muestra las propiedades de eventos personalizados en IBM QRadar® Juniper Junos Content Extension 1.0.0.
| Nombre de propiedad | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| jnprHostname | Nee | 1 | ^<\S+\S+\s\S+.\s(\S+).? |
| jnprProtocolID | Sí | 1 | protocolo-id="(.*?)"\s |
| jnprPolicyName | Sí | 1 | nombre-política="(\S+?)"\s |
| jnprAppCategory | Sí | 1 | categoría-de-aplicación="(\S+?)"\s |
| jnprAppSubCategory | Sí | 1 | subcategoría-de-aplicación="(\S+?)"\s |
| jnprAppRisk | Sí | 1 | aplicación-riesgo="(\S+?)"\s |
| jnprBytesClient | Sí | 1 | bytes-from-client="(\d*)"\s |
| jnprPktServer | Sí | 1 | paquetes-del-servidor="(\d*)"\s |
| jnprBytesClient | Sí | 1 | bytes-from-client="(\d*)"\s |
| jnprBytesServer | Sí | 1 | bytes-from-server="(\d*)"\s |
| jnprTenant | Sí | 1 | nombre-sistema-lógico="(\S+?)"\s |
| jnprCSAction | Sí | 1 | \sacción\=\"(.*?)\"\s? |
| jnprCSRuleName | Sí | 1 | \srule-name\=\"(\S+)\" |
| jnprCSFileinfo | Nee | 2 | \s(nombrearchivo|tipoarchivo|nombrearchivo)\="(\S+)\" |
| jnprCSReason | Sí | 1 | \razón\=\"(.*?)\"\s? |
| jnprCSProfileName | Sí | 1 | \snombre-perfil\=\"(\S+)\" |
| jnprURL | Sí | 1 | url\="(\S+?)\" |
| jnprCSFileCategory | Sí | 1 | categoría-de-archivo=\"(\S+?)\" |
| jnprSSLSNI | Sí | 1 | sni\="(\S+?)\" |
| jnprCSProtocol | Sí | 1 | protocolo="(\S+)\" |
| jnprVirusInfo | Sí | 1 | virus-info=\"(\S+?)\" |
| jnprVerdict | Sí | 1 | número-veredicto\=\"(\S+?)\" |
| jnprWFCategory | Sí | 1 | categoría="(\S+?)\" |
| jnprWFCategoryRisk | Sí | 1 | urlcategory-risk=\"(\S+?)\" |
| jnprATPActionDetail | Sí | 1 | acción-detalle=\"(\S+?)\" |
| jnprATPHttpHost | Sí | 1 | http-host=\"(\S+?)\" |
| jnprATPThreatSev | Sí | 1 | gravedad-de-la-amenaza=\"(\S+?)\" |
| jnprATPFeedName | Sí | 1 | nombre-de-alimentación=\"(\S+?)\" |
| jnprAamwMWInfo | Sí | 1 | información sobre malware=\"(\S+?)\" |
| jnprAamwLastHit | Sí | 1 | last-hit=\"(\S+?)\" |
| jnprAamwFileHash | Sí | 1 | búsqueda-de-hash-de-archivo=\"(\S+?)\" |
| jnprDNSQuery | Sí | 1 | tipo de consulta\=\"(\S+?)\" |
| jnprDNSQueryType | Sí | 1 | tipo de consulta\=\"(\S+?)\" |
| jnprDNSModel | Sí | 1 | \sdns-model\=\"(\S+?)\" |
| jnprDNSVrfName | Sí | 1 | vrf-name=\"(\S+?)\" |
| jnprDNSVrfID | Sí | 1 | vrf-id=\"(\S+?)\" |
| jnprAuthClientAdd | Sí | 1 | \sclient-address\=\"(\S+?)\" |
| jnprAuthGrpName | Sí | 1 | \snombre-grupo\=\"(\S+?)\" |
| jnprAttackName | Sí | 1 | \snombre-ataque\=\"(\S+?)\" |
| jnprCVE | Sí | 1 | \scve-id=\"(\S+?)\" |