ObserveIT
IBM Security QRadar ObserveIT Content Extension を使用して、ObserveIT の展開を詳細に監視します。
注: 「アラート ID」 および 「アラート重大度」 のカスタム・プロパティー ID は、 V1.0.1で更新されました。 この拡張の V1.0.0 がインストールされている場合は、最新バージョンにアップグレードする前に「アラート ID (Alert ID)」および「アラート重大度 (Alert Severity)」を削除してください。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar ObserveIT コンテンツ拡張 V1.0.1
次の表では、 IBM Security QRadar ObserveIT コンテンツ拡張 V1.0.1で新しく導入された、または更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み | 正規表現 |
|---|---|---|
| プロセス名 | はい | ProcessName: "([^"]*)" |
IBM Security QRadar ObserveIT コンテンツ拡張 V1.0.0
次の表では、 IBM Security QRadar ObserveIT コンテンツ拡張 V1.0.0で新しく導入された、または更新されたカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| アラート ID | AlertID: "([^"]*)" |
| アラート・ルール名 | RuleName: "([^"]*)" |
| アラートの重大度 | 重大度: "([^"] *) " |
| アラート SQL DB 名 (Alert Sql DB Name) | SqlDBName: "([^"]*)" |
| アラート SQL ユーザー名 (Alert Sql User Name) | SqlUserName: "([^"]*)" |
| アラート時刻 | AlertTime: "([^"]*)" |
| アプリケーション名 | ApplicationName: "([^"]*)" |
| クライアント名 | ClientName: "([^"]*)" |
| コマンド | Command: "([^"]*)" |
| ドメイン | DomainName: "([^"]*)" |
| OS | OS: "([^"]*)" |
| プロセス名 | ProcessName: "([^"]*)" |
| スクリーン・ショット ID | ScreenshotID: "([^"]*)" |
| サーバー名 | ServerName: "([^"]*)" |
| セッション終了の日付 | SessionLastActivityDate: "([^"]*)" |
| Session ID | SessionID: "([^"]*)" |
| セッション開始の日付 | SessionDate: "([^"]*)" |
| ユーザー認証 | UserAuthentication: "([^"]*)" |
| ユーザー名 | UserName: "([^"]*)" |
| URL | VideoURL: "([^"]*)" |
| ビデオ URL アラート (Video URL Alert) | VideoURL: "([^"]*)" |
| ビデオ URL セッション (Video URL Session) | VideoURL: "([^"]*)" |
| ウィンドウ・タイトル | WindowTitle: "([^"]*)" |