アリババ ActionTrail

IBM QRadar DSM for Alibaba ActionTrail は、Alibaba Cloud Object Storage プロトコルを利用して Alibaba Cloud Object Storage バケットから収集されるイベントをサポートします。 また、 Alibaba Cloud Simple Log Service プロトコルもサポートします。

以下の表に、Alibaba ActionTrail DSM の仕様をリストします。

表 1. Alibaba ActionTrail DSM の仕様
仕様
製造元 アリババ・クラウド
DSM アリババ ActionTrail
RPM 名 DSM-AlibabaActionTrail-<QRadar_version-Build_number>.noarch.rpm
サポートされるプロトコル

アリババ Cloud Object Storage

Alibaba Cloud Simple Log Service

Syslog

イベント・フォーマット JSON
自動的に検出? はい
ID を含む? はい
カスタム・プロパティーを含む? いいえ
詳細情報 ActionTrail