McAfee Web Gateway
Utilice IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension para supervisar de cerca su implantación de McAfee Web Gateway.
Importante: Para evitar errores de contenido en esta extensión de contenido, mantenga actualizados los DSM asociados. Los DSM se actualizan como parte de las actualizaciones automáticas. Si las actualizaciones automáticas no están activadas, descargue la versión más reciente de los DSM asociados desde IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propiedades personalizadas para McAfee Web Gateway Content Extension 1.0.0
En la tabla siguiente se muestran las propiedades personalizadas en IBM Security QRadar Propiedades personalizadas para McAfee Web Gateway Content Extension 1.0.0.
| Nombre | Optimizada | Grupo de capturas | Expresión regular |
|---|---|---|---|
| Bytes | Nee | 1 | totalBytes=(\d+) |
| BytesReceived | Sí | 1 | BytesToClient=(\d+) bytestoClient=(\d+) dstBytes=(\d+) |
| BytesSent | Sí | 1 | BytesFromClient=(\d+) bytesfromClient=(\d+) srcBytes=(\d+) |
| Nombre de política | Sí | 1 | policyRule=([^\|]+) policy = ([^ \ |] +) |
| Razón | Sí | 1 | blockReason=([^\|]+) |
| URL del referente | Nee | 1 | referer=([^\|]+) |
| URL | Sí | 1 | url = ([^ \ |] +) |
| Categoría web | Sí | 1 | urlCategories=([^\|]+) |