F5 Networks Big IP
IBM セキュリティ QRadar セキュリティ F5 Networks Big IP Content Extension を使用して、F5 Networks Big IP の展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar F5 Networks Big IP コンテンツ拡張
IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.4
「発信元ホスト」 カスタム・プロパティーの名前が 「送信側ホスト」に変更されました。
HTTP ステータスコード カスタムプロパティは、 IBM セキュリティ QRadar F5 Networks Big IP Content Extension 1.0.4 では削除されています。
IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.3
次の表では、 IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.3のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 応答コード | いいえ | 1 | response_code="([^"]*)" |
HTTPカスタムプロパティは非推奨です。 代わりに、新しい 「応答コード」 カスタム・プロパティーを使用できます。
IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.2
「CEP 発信ホスト」 カスタム・プロパティーのプロパティー・タイプが IP からストリングに更新されました。
IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.1
次の表では、 IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.1のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 要求 URI | はい | 1 | uri="([^"]*)" |
IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar F5 Networks Big IP コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アクションの結果 | いいえ | 1 | request_status="([^"]*)" |
| アラートの重大度 | いいえ | 1 | 重大度 = "([^"] *) " |
| クライアント・ホスト名 | いいえ | 1 | unit_hostname="([^"]*)" |
| HTTP 状況コード | いいえ | 1 | response_code="([^"]*)" |
| 場所 | いいえ | 1 | geo_location="([^"]*)" |
| 発信元ホスト | はい | 1 | x_forwarded_for_header_value="([^"]*)" |
| ポリシー名 | はい | 1 | policy_name="([^"]*)" |
| 要求 | いいえ | 1 | 要求 = "([^"] *) " |
| 要求メソッド | いいえ | 1 | method="([^"]*)" |
| 要求 URI | いいえ | 1 | uri="([^"]*)" |
| サブ違反 (Sub-Violations) | いいえ | 1 | sub_violations="([^"]*)" |
| 脅威名 | はい | 1 | virus_name="([^"]*)" |
| 脅威の重大度 | いいえ | 1 | violation_rating="([^"]*)" |
| 脅威のタイプ | いいえ | 1 | attack_type="([^"]*)" |
| URLエリ文字列 | いいえ | 1 | query_string="([^"]*)" |
| 違反署名 | いいえ | 1 | ,sig_names="([^"]*)" |
| 違反タイプ | いいえ | 1 | violations="([^"]*)" |
| Web アプリケーション名 | いいえ | 1 | web_application_name="([^"]*)" |