IBM Cloud
IBM Cloud® の IBM セキュリティ QRadar セキュリティ カスタム プロパティを使用して、IBM Cloud の配置を詳細に監視してください。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar IBM Cloud 1.1.1
次の表では、 IBM Security QRadar Custom Properties for IBM Cloud 1.1.1で更新されたカスタム・プロパティーを示しています。
| 名前 | 詳細 |
|---|---|
| 発信元ホスト | プロパティー・タイプがストリングに更新されました。 |
| ProcessID | プロパティーが最適化されました。 |
| リージョン | プロパティーの説明が更新されました。 |
IBM Security QRadar IBM Cloud 1.1.0
次の表では、 IBM Security QRadar Custom Properties for IBM Cloud 1.1.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アカウント名 | はい | 1 | typeURI".*?"name":"(.*?)" |
| AccountID | いいえ | 1 | ID ":" (. *?) " account_id":"(.*?)" |
| Data Accessed | はい | 1 | data ": ¥ {". *? ":" (. *?) " |
| 宛先ホスト名 | はい | 1 | target":"(.*?)" |
| ファイル名 | はい | 1 | ファイル ":" ?. */(. *?) " ファイル ":" (. *?) " |
| ホスト名 | はい | 1 | ホスト ":" (. *?) " |
| マシン ID | はい | 1 | インスタンス: (. *?) " |
| メッセージ | いいえ | 1 | メッセージ ":" (. *?) " message":"(.*?)","log_level |
| Method | いいえ | 1 | メソッド ":" (. *?) " |
| 発信元ホスト | はい | 1 | o_host.*?address":"(.*?)" |
| プロセス GUID (Process Guid) | いいえ | 1 | process_guid":"(.*?)" |
| プロセス ID | いいえ | 1 | process_id":(\d+) プロセス ":" (. *?) " |
| リージョン | はい | 1 | audit-log:(.*?): Context region":"(.*?)" |
| 要求 URI | はい | 1 | o_target".*?typeURI":"(.*?)" |
| 応答コード | いいえ | 1 | reasonCode":(\d+) status":(\d+) |
| サービス名 | はい | 1 | instance_name":"(.*?)" |
| 送信元ホスト名 | はい | 1 | ソース ":" (. *?) " |
| Transaction ID | いいえ | 1 | X-Global-Transaction-Id":"(.*?)" transactionId":"(.*?)" global-transaction-id":"(.*?)" |
| URL | はい | 1 | url ":" (. *?) " |
| ユーザー・エージェント | いいえ | 1 | User-Agent":"(.*?)" agent":"(.*?)" |
| ユーザー ID | はい | 1 | userAccountIds":\["(.*?)" |