McAfee Web Gateway
IBM Security QRadar Custom Properties for McAfee Web Gateway Content Extension を使用して、McAfee Web Gateway の展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Custom Properties for McAfee Web Gateway コンテンツ拡張 1.0.0
次の表では、 IBM Security QRadar Custom Properties for McAfee Web Gateway コンテンツ拡張 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| バイト数 | いいえ | 1 | totalBytes=(\d+) |
| BytesReceived | はい | 1 | BytesToClient=(\d+) bytestoClient=(\d+) dstBytes=(\d+) |
| BytesSent | はい | 1 | BytesFromClient=(\d+) bytesfromClient=(\d+) srcBytes=(\d+) |
| ポリシー名 | はい | 1 | policyRule=([^\|]+) policy = ([^ ¥ |] +) |
| Reason | はい | 1 | blockReason=([^\|]+) |
| 参照者 URL (Referrer URL) | いいえ | 1 | referer=([^¥|]+) |
| URL | はい | 1 | url = ([^ ¥ |] +) |
| Web カテゴリー | はい | 1 | urlCategories=([^\|]+) |