Resource Access Control Facility (RACF)
IBM Security QRadar RACF® Custom Properties Content Extension は、RACF 用の新しいカスタム プロパティを追加します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar RACF カスタム・プロパティー・コンテンツ拡張 V1.0.1
次の表では、 IBM Security QRadar RACF カスタム・プロパティー・コンテンツ拡張 V1.0.1のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アクセス・インテント | はい | 1 | intent=([^¥t]+) |
IBM Security QRadar RACF カスタム・プロパティー・コンテンツ拡張 V1.0.0
次の表では、 IBM Security QRadar RACF カスタム・プロパティー・コンテンツ拡張 V1.0.0のカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| オーセンティケータ | authenticator=([^¥t]+) |
| 許可されたアクセス | allow=([^¥t]+) |
| アクセス・インテント | intent=([^¥t]+) |
| アプリケーション名 | appl=([^¥t]+) |
| コマンド | cmd=([^¥t]+) |
| データ・セット名 | dsn=([^¥t]+) |
| 記述子 (Descriptor) | desc=([^¥t]+) |
| イベントの要約 | sum=([^¥t]+) |
| アイデンティティー・コンテキスト名 | ICTXname=([^¥t]+) |
| アイデンティティー・コンテキスト・レジストリー | ICTXreg=([^¥t]+) |
| ジョブ名 | job=[^¥t]{29}([^¥t]{8}) |
| ログ・ストリング | logstr=([^¥t]+) |
| 個人名 | name=([^¥t]+) |
| 物理 DASD ボックスの通し番号 | box=([^¥t]+) |
| 入り口 | poe=([^¥t]+) |
| 専用/所有データ・セット | own=([^¥t]+) |
| RACF 権限 | auth=([^¥t]+) |
| RACF プロファイル | prof=([^¥t]+) |
| リソースの機密性 | sens=([^¥t]+) |
| SAF クラス | class=([^¥t]+) |
| SAF リソース名 | res=([^¥t]+) |
| SNA 端末名 | terminal=([^¥t]+) |
| 機密グループ | usrGroups=([^\t]+ |
| 機密ユーザー特権 | usrPriv=([^\t]+) |
| 実行依頼者 | submitby=([^¥t]+) |
| システム SMF ID | job=([^¥t]{4}) |
| システム/ジョブ | job=([^¥t]+) |
| UNIX パス名 | path=([^¥t]+) |
| UNIX アクセス元 | used=([^¥t]+) |
| UNIX 機能 | function=([^¥t]+) |
| ボリューム通し番号 | vol=([^¥t]+) |