Propriétés d'événement personnalisé dans l'application QRadar DNS Analyzer

Les propriétés d'événement personnalisé permettent d'extraire des valeurs à partir des contenus d'événement pour les zones non normalisées dans QRadar. Par défaut, QRadar normalise les données à partir du contenu d'événement et charge dans l'interface utilisateur des informations d'événement standard. Les informations d'événement, y compris les noms d'utilisateur, l'adresse IP source, l'adresse IP cible et les ports, sont analysées par les modules DSM (Device Support Module).

Le flux de travaux suivant décrit comment les propriétés d'événement personnalisé sont traitées dans l'application IBM® QRadar DNS Analyzer:
  1. IBM QRadar DSM analyse la propriété d'événement personnalisé url .
  2. L'application QRadar DNS Analyzer ingère des noms de domaine à partir de la propriété d'événement personnalisé url générée par le coeur IBM QRadar .
Remarque : pour plus d'informations sur la prise en charge des propriétés d'événement personnalisées de URL, voir la note technique #2017144 ( http://www.ibm.com/support/docview.wss?uid=swg22017144 ).