Alibaba ActionTrail

IBM QRadar DSM for Alibaba ActionTrail prend en charge les événements collectés à partir des compartiments Cloud Object Storage d'Alibaba avec l'aide du protocole Cloud Object Storage d'Alibaba. Il prend également en charge le protocole Alibaba Cloud Simple Log Service .

Le tableau suivant répertorie les spécifications pour le DSM ActionTrail d'Alibaba:

Tableau 1. Spécifications DSM d'Alibaba ActionTrail
Spécification Valeur
Fabricant Cloud Alibaba
gestionnaire de services de données Alibaba ActionTrail
Nom RPM DSM-AlibabaActionTrail-<QRadar_version-Build_number>.noarch.rpm
Protocoles pris en charge

Alibaba Cloud Object Storage

Alibaba Cloud Simple Log Service

Syslog

Format d'événement JSON
Reconnu automatiquement ? Oui
Inclut l'identité ? Oui
Inclut les propriétés personnalisées ? Non
Informations complémentaires ActionTrail