Akamai Kona
IBM Security QRadar Custom Properties for Akamai Kona Content Extension を使用して、Akamai Kona の導入を詳細に監視してください。
IBM Security QRadar Akamai Kona のカスタム・プロパティーのコンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Akamai Kona コンテンツ拡張のカスタム・プロパティー 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 式 |
|---|---|---|---|
| アクション | はい | 1 | /"attackData"/"ruleActions" |
| バイト数 | いいえ | 1 | /"httpMessage"/"bytes" |
| コンテンツ・タイプ | いいえ | 1 | Content-Type:\s(.*?)\\ |
| ホスト名 | はい | 1 | サーバー:\s(.*?)\\ |
| Method | いいえ | 1 | /"httpMessage"/"method" |
| URL | はい | 1 | Referer:\s(.*?)\\ |
| リージョン | はい | 1 | 国 ":" (. *?) " |
| 応答コード | いいえ | 1 | /"httpMessage"/"status" |
| ルールの詳細 | はい | 1 | /"attackData"/"ruleData" |
| ルール ID | はい | 1 | /"attackData"/"policyId" |
| ルール名 | はい | 1 | /"attackData"/"rules" |
| URL パス | いいえ | 1 | /"httpMessage"/"path" |
| URLエリ文字列 | いいえ | 1 | /"httpMessage"/"query" |
| UrlHost | はい | 1 | /"httpMessage"/"host" |
| ユーザー・エージェント | いいえ | 1 | User-Agent:\s(.*?)\\ |