Format de date d'événement personnalisé
Pour créer un format d'événement personnalisé, votre appareil doit fournir le format brut de date en utilisant l'attribut d'événement devTime dans le contenu de l'événement.
Utilisez devTimeformat pour formater l'attribut d'événement devTime afin d'afficher l'événement dans IBM® Security QRadar®. Les modèles devTimeFormat suggérés sont répertoriés dans le tableau suivant:
| Motif devTimeFormat | Résultat |
|---|---|
devTimeFormat=MMM dd yyyy HH:mm:ss |
Jun 06 2015 16:07:36 |
devTimeFormat=MMM dd yyyy HH:mm:ss.SSS |
Jun 06 2015 16:07:36.300 |
devTimeFormat=MMM dd yyyy HH:mm:ss.SSS z |
Jun 06 2015 02:07:36.300 GMT |
Pour plus d'informations sur la spécification d'un format de date, voir les informations relatives à SimpleDateFormat sur la Page Web Java (http://docs.oracle.com/javase/7/docs/api/java/text/SimpleDateFormat.html).