Microsoft Exchange
L'extension de contenu IBM Security QRadar Custom Properties for Microsoft Exchange ajoute de nouvelles propriétés d'événements personnalisés pour Microsoft Exchange.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriétés personnalisées pour Microsoft Exchange
IBM Security QRadar Propriétés personnalisées pour Microsoft Exchange V1.1.1
Le tableau suivant présente les propriétés personnalisées qui ont été ajoutées ou mises à jour dans IBM Security QRadar Microsoft Exchange V1.1.1.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Taille message | Oui | 1 | octets = (\d +) |
| Nombre de destinataires | Non | 1 | nombre-destinataires = (\d +) |
| Objet | Oui | 1 | sujet-message = ([ ^ \t ] +) |
IBM Security QRadar Propriétés personnalisées pour Microsoft Exchange V1.1.0
Le tableau suivant présente les propriétés personnalisées qui ont été mises à jour dans IBM Security QRadar Propriétés personnalisées pour l'extension de contenu Microsoft Exchange V1.1.0.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Utilisateur d'origine | Oui | 1 | adresse-expéditeur = ([ ^ \t ] +) |
| Utilisateur destinataire | Oui | 1 | adresse-destinataire = ([ ^ \t ] +) |
| Objet | Oui | 1 | sujet-message = ([ ^ \t ] +) |
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| MessageID | Oui | 1 | message-id= < (\S +) > |
| Taille message | Oui | 1 | octets = (\d +) |
| Hôte d'origine | Oui | 1 | adresse-expéditeur = [ ^ > @ \s ] * @ ([ ^ > \s ] *) |
| Hôte destinataire | Oui | 1 | adresse-destinataire = [ ^ > @ \s ] * @ ([ ^ > \s ] *) |
IBM Security QRadar Propriétés personnalisées pour Microsoft Exchange V1.0.0
Le tableau suivant présente les propriétés personnalisées qui ont été mises à jour dans IBM Security QRadar Propriétés personnalisées pour l'extension de contenu Microsoft Exchange V1.0.0.
| Nom | Expression régulière |
|---|---|
| Utilisateur d'origine | adresse-expéditeur = ([ ^ \t ] +) |
| Utilisateur destinataire | adresse-destinataire = ([ ^ \t ] +) |
| Objet | sujet-message = ([ ^ \t ] +) |