Microsoft ISA
IBM Security QRadar Custom Properties for Microsoft ISA を使用して、Microsoft ISA 展開を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Microsoft ISA のカスタム・プロパティー 1.0.0
次の表では、 IBM Security QRadar Custom Properties for Microsoft ISA 1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| BytesReceived | はい | 1 | sc-bytes=(¥d+) (?i)Bytes Received=(\d+) |
| BytesSent | いいえ | 1 | (?i)Bytes Sent=(\d+) cs-bytes=(¥d+) |
| エラー・コード | はい | 1 | error-info=(.*?)\t (?i)Error info=(.*?)\t |
| ホスト名 | はい | 1 | (?i)Server Name=(.*?)\t r-host=(.*?)\t |
| Method | いいえ | 1 | (?i)HTTP Method=(.*?)\t s-operation=(.*?)\t |
| 参照者 URL (Referrer URL) | はい | 1 | cs-referred=(.*?)\t (?i)Referring Server=(.*?)\t |
| ルール名 | はい | 1 | rule=(.*?)\t (?i)Rule=(.*?)\t |
| サービス名 | はい | 1 | (?i)Service=(.*?)\t |
| URL | はい | 1 | cs-uri=(.*?)\t (?i)URL=(.*?)\t |
| UrlHost | はい | 1 | cs-uri=(?:http|ftp|tcp|ssl|https):\/\/(.*?)\/ (?i)URL=(?:http|ftp|tcp|ssl|https):\/\/(.*?)\/ |
| ユーザー・エージェント | はい | 1 | (?i)Client Agent=(.*?)\t c-agent=(.*?)\t |