Postfix

Utilisez les IBM Security QRadar Custom Properties for Postfix pour surveiller de près votre déploiement Custom Properties for Postfix. Les propriétés d'événement personnalisé Postfix développent vos recherches et rapports QRadar en normalisant des données d'événement spécifiques à partir d'une source de journal.

Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).

IBM Security QRadar Propriétés personnalisées pour Postfix

IBM Security QRadar Propriétés personnalisées pour Postfix V1.0.2

Le tableau suivant présente la propriété personnalisée mise à jour dans IBM Security QRadar Custom Properties for Postfix V1.0.2.

Tableau 1. Mise à jour des propriétés personnalisées dans IBM Security QRadar Propriétés personnalisées pour Postfix V1.0.2
Nom optimisé Groupe de capture Expression régulière
Objet Oui 1 Sujet: \s (. *?) \sde\s *

(Haut de la page)

IBM Security QRadar Propriétés personnalisées pour Postfix V1.0.1

Le tableau suivant présente les propriétés personnalisées nouvelles et mises à jour dans IBM Security QRadar Custom Properties for Postfix V1.0.1.

Tableau 2. Propriétés personnalisées nouvelles et mises à jour dans IBM Security QRadar Custom Properties for Postfix V1.0.1
Nom optimisé Groupe de capture Expression régulière
Nombre de destinataires Oui 1 nrcpt = (\d +)
Hôte d'origine Oui 1 from = [ ^ > @ \s ] * @ ([ ^ > \s ] *)

from= < [ ^ > @ \s ] * @ ([ ^ > \s ] *) >
Utilisateur d'origine Oui 1 from= < ([ ^ > \s ] *) >

from= < (\S +) >

(Haut de la page)

IBM Security QRadar Propriétés personnalisées pour Postfix V1.0.0

Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for Postfix V1.0.0.

Tableau 3. Propriétés personnalisées dans IBM Security QRadar Propriétés personnalisées pour Postfix V1.0.0
Nom optimisé Groupe de capture Expression régulière
Extension de fichier Oui 1 filename=" [ ^ "] * \. ([ ^" ] *)
filename Oui 1 filename=" ([ ^ " ] *)
Taille message Oui 1 taille = (\d *)
MessageID Oui 1 \ [ \d * ]: \s ([ ^: \s ] *)
Hôte d'origine Oui 1 from= < [ ^ > @ \s ] * @ ([ ^ > \s ] *) >
Utilisateur d'origine Oui 1 from= < ([ ^ > \s ] *) >
Hôte destinataire Oui 1 to= < [ ^ > @ \s ] * @ ([ ^ > \s ] *) >
Utilisateur destinataire Oui 1 to= < ([ ^ > \s ] *) >
Objet Oui 1 Sujet: \s (. *) \sde\s

(Haut de la page)