VMware

IBM Security QRadar VMware コンテンツ拡張は、VMware 用の新しいカスタム イベント プロパティを追加します。

重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。

IBM Security QRadar VMware V1.1.0 コンテンツ拡張

次の表では、 IBM Security QRadar VMware V1.1.0 コンテンツ拡張で更新されたカスタム・プロパティーを示しています。

表 1. VMware V1.1.0 コンテンツ拡張のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
ロール名 (Role Name) はい 1 from .*? to role¥s+'(.*?)'

( 上に戻る )

IBM Security QRadar VMware V1.0.0 コンテンツ拡張

次の表では、 IBM Security QRadar VMware V1.0.0 コンテンツ拡張のカスタム・プロパティーを示しています。

表 2. VMware V1.0.0 コンテンツ拡張のカスタム・プロパティー
名前 最適化済み キャプチャー・グループ 正規表現
ファイル名 はい 1

\](?:[^\/]*?\/)*?([^\/\']*?)' was

msg=Deletion of file or directory\s.*(?:\\|\/)(.*?)\sfrom

fileName=([^¥t]+)[¥t]*
マシン ID はい 1

Warning message on\s(.*?)\son

msg=.*?¥s(¥d{1,3}¥.¥d{1,3}¥.¥d{1,3}¥.¥d{1,3})¥s

msg=Message on¥s(.*?)¥son

msg=(.*?)\son

Permission created for¥s¥w+¥son¥s([^,]+)

Permission rule removed for¥s¥w+¥son¥s(.*)$

msg=Reconfigured¥s(.*?)¥son

machine¥s(.*?)¥son

Permission created for .*? オン (. *?),

msg=Removed¥s(.*?)¥son
ロール名 (Role Name) はい 1

role is¥s([^,]+)

from.*to '(.*?)'
ターゲット・ユーザー名 はい 1

msg=Account¥s+(.*?)¥s+was

Permission rule removed for¥s(¥w+)

Permission created for¥s(¥w+)

Permission created for (.*?) on
TaskName いいえ 1

Task\sCreated\s:.*?(\w+\.\w+)-\d+

Task\sCompleted\s:.*?(\w+\.\w+)-\d+
ユーザー・エージェント いいえ 1

user agent:¥s(.*)$

logged in as¥s(.*)$

initiated\sfrom\s\'(.*?)@

( 上に戻る )