Microsoft Windows (italien)

Utilisez l'extension de contenu IBM Security QRadar Custom Properties for Microsoft Windows (Italian) Content Extension pour surveiller de près votre déploiement de Microsoft Windows en langue italienne.

Cette extension de contenu est destinée à être utilisée avec les propriétés personnalisées IBM Security QRadar pour Microsoft Windows Content Extension. Les propriétés personnalisées de cette extension de contenu sont utilisées pour l'analyse syntaxique des journaux en italien.

Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriétés personnalisées pour Microsoft Windows (italien) Content Extension 1.0.1

Le tableau suivant présente l'expression de propriété personnalisée qui est mise à jour dans IBM Security QRadar Custom Properties for Microsoft Windows (Italian) Content Extension 1.0.1.

Tableau 1. Expression de propriété personnalisée mise à jour dans IBM Security QRadar Propriétés personnalisées pour Microsoft Windows (italien) Content Extension 1.0.1
Nom	ID d'expression régulière	optimisé	Groupe de capture	Expression régulière
Nom de l'objet	3f297621-24be-48e1-8ea6-12c24b64ba68	Oui	1	Nome oggetto: \s +. [ ^. \s ] \. (? ! [ 0-9 ]{1,2}\.) ([ ^ \\ ] *?) \s (? :descripteur d'ID)

Le tableau suivant présente les propriétés personnalisées mises à jour dans IBM Security QRadar Custom Properties for Microsoft Windows (Italian) Content Extension 1.0.1.

Tableau 2. Propriétés personnalisées mises à jour dans IBM Security QRadar Propriétés personnalisées pour Microsoft Windows (italien) Content Extension 1.0.1
Nom de la propriété précédente	Nom de propriété mis à jour	ID de la propriété précédente	ID de propriété mis à jour
Ligne de commande du processus	Commande	23a48353-c265-482e-b2ca-9b082c0fee32	COMMANDE_PAR_DÉFAUT
EventID	ID d'événement	DEFAULTCUSTOMEVENT8
ID de machine	Identificateur de machine	002a5618-8f44-41bc-b5aa-bc02153a7d84
ObjectName	Nom de l'objet		ce2040b0-30a5-42a6-b97b-947fb192f22e
ObjectType	Type d'objet	DEFAULTCUSTOMEVENT13
ID du processus	ID processus	c3615010-0cb6-43b5-b921-4bcf7737b8ea
Nom d'utilisateur cible	Nom d'utilisateur cible	e7da1cc0-5bf0-48de-86a9-6af817266c7f

IBM Security QRadar Propriétés personnalisées pour Microsoft Windows (italien) Content Extension 1.0.0

Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for Microsoft Windows (Italian) Content Extension 1.0.0.

Tableau 3. Propriétés personnalisées dans IBM Security QRadar Propriétés personnalisées pour Microsoft Windows (italien) Content Extension 1.0.0
Nom	optimisé	Groupe de capture	Expression régulière
Masque d'accès	Oui	1	Maschera di accesso: \s + (0 [ ^ \s & ] +)
Accès	Oui	1	Accessibilité: \s * (. ?) \s + (? :Motivi accesso) Accessibilité: \s (. *?) \s + (? :Maschera di accesso)
ID de sécurité du compte	Non	1	ID sicurezza: \s + (. ?) \s + (? :Compte Nome) Nuovo accesso: \s + ID sicurezza: \s + (. ?) \s + (? :Compte Nome)
Code d'erreur	Oui	1	Stato [ \:\\\ = \s ] + ([ ^ \s ] +)
EventID	Oui	1	EventID=(\d+)
Répertoire de fichiers	Oui	1	Nome oggetto: \s + (. ) \\. ?\s + (descripteur? :ID)
Extension de fichier	Oui	1	Nome oggetto: \s. * ?\. ([ ^ \\\. ] *?) \s + (? :descripteur d'ID)
filename	Oui	1	Nome oggetto: \s. * ?\\ ([ ^ \\ ] *?) \s + (descripteur? :ID)
Type de connexion	Oui	1	Tipo di accesso [: \s \\= ] + (\d +)
ID de machine	Oui	1	Ordinateur = ([ ^ \s ] +)
ObjectName	Oui	1	Nome oggetto [: \s ] + (. *?) \s + (? :Handle dell'oggetto)
ObjectType	Oui	1	Tipo di oggetto: \s (. *?) \s + (? :Nome oggetto)
ID du processus parent	Non	1	ID processo creatore: \s (. *?) \s + (? :Nome processo creatore)
Nom du processus parent	Oui	1	Nome processo creatore [: \s \\= ] +. * ?\\ ([ ^ \\ ] *?) \s
Chemin du processus parent	Oui	1	Création de processus Nome: \s (. ?) \\ [ ^ \\ ] ?\s
Ligne de commande du processus	Oui	1	Riga di comando processo [: \s \\= ] + (. ?) \s (?: jeton Tipo elevazione)
ID du processus	Oui	1	ID processo [ \:\\\ = \s ] + ([ ^ \s ] +) \s + (? :Nome processo) ID nuovo processo [ \:\\\ = \s ] + ([ ^ \s ] +) \s + (? :Nome nuovo processo) ID processo chiamante: \s + (. *?) \s
Nom du processus	Oui	1	Nome processo: \s?. * \\ ([ ^ \s ] +) Nome processo chiamante [: \s \\= ] +. * ?\\ ([ ^ \\ ] ?) \s Nome nuovo processo: \s. ?\\ ([ ^ \\ ] *?) \s
Chemin d'accès au processus	Oui	1	Nome processo: \s + (. ) \\. ?\s Nome processo chiamante: \s (. ?) \\ [ ^ \\ ] ?\s Nome nuovo processo: \s (. ?) \\ [ ^ \\ ] ?\s
Motif	Oui	1	Motivation de l'erreur [ \:\\\ = \s ] + (. *?) \s + (?: Stato)
ID de sécurité du compte cible	Non	1	Compte di destinazione. *?ID sicurezza [ \:\\\ = \s ] + ([ ^ \s ] +) \s + (? :Compte Nome)
Domaine utilisateur cible	Non	1	Nuovo accesso. ?Comptes Domino: \s + (. ?) \s Compte di destinazione. *?Compte Domino [ \:\\ = \s ] + ([ ^ \s ] +)
Nom d'utilisateur cible	Oui	1	Nuovo accesso. ?Compte nome: \s + (. ?) \s Compte di destinazione.Compte Nome: \s (. ?) \s (? :Compte Dominio)
Type d'élévation de jeton	Oui	1	Jeton Tipo elevazione: \s (%%\d{4})
Domaine de l'utilisateur	Non	1	Compte Domino [ \:\\\ = \s ] + ([ ^ \s ] +)