IBM z/OS
IBM Security QRadarIBM z/OS® カスタムプロパティコンテンツ拡張機能を使用して、 IBM® z/OS の展開状況を厳密に監視してください。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動更新が有効になっていない場合は、関連する DSM の最新バージョンを IBM Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.1.4
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.1.3
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.1.2
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.1.1
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.1.0
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.0.1
- IBM セキュリティ QRadarIBM z/OS カスタムプロパティ コンテンツ拡張機能 V1.0.0
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.4
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.4で新しく導入された、または更新されたカスタム・プロパティーを示します。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| カタログ | はい | 1 | catalog=([^¥t]+) |
| コマンド | はい | 1 | cmd=([^¥t]+) |
| 完了コード | はい | 1 | compCode=([^\t]+) |
| 完了状況 | はい | 1 | compStat=([^\t]+) |
| データ・セット名 | はい | 1 | dsn=([^¥t]+) |
| DD 名 | はい | 1 | dd=([^¥t]+) |
| 記述子 (Descriptor) | はい | 1 | desc=([^¥t]+) |
| イベントのサマリー | はい | 1 | sum=([^¥t]+) |
| 機能コード | はい | 1 | function=([^¥t]+) |
| JES 行 | はい | 1 | line=([^¥t]+) |
| JES リモート端末名 | はい | 1 | line rmt=([^¥t]+) |
| ジョブ名 | はい | 1 | job=[^¥t]{29}([^¥t]{8}) |
| ジョブ番号 | はい | 1 | jobid=([^¥t]+) |
| メンバー名 | はい | 1 | member=([^¥t]+) |
| NJE ノード名 | はい | 1 | node=([^¥t]+) |
| 古いデータ・セット名 | はい | 1 | oldda=([^¥t]+) |
| 個人名 | はい | 1 | name=([^\t]+)) |
| 物理 DASD ボックスの通し番号 | はい | 1 | box=([^¥t]+) |
| 入り口 | はい | 1 | poe=([^¥t]+) |
| プライベート/所有データ・セット | はい | 1 | own=([^¥t]+) |
| プログラム | はい | 1 | program=([^¥t]+) |
| RACF プロファイル | はい | 1 | prof=([^¥t]+) |
| リソースの機密性 | はい | 1 | sens=([^¥t]+) |
| SAF クラス | はい | 1 | class=([^¥t]+) |
| SAF リソース名 | はい | 1 | res=([^¥t]+) |
| 機密グループ | はい | 1 | usrGroups=([^\t]+ |
| 機密ユーザー特権 | はい | 1 | usrPriv=([^\t]+) |
| SNA 端末名 | はい | 1 | terminal=([^¥t]+) |
| ステップ名 | はい | 1 | stepname=([^¥t]+) |
| 実行依頼者 | はい | 1 | submitby=([^¥t]+) |
| サブシステム名 | はい | 1 | subsys=([^¥t]+) |
| システム SMF ID | はい | 1 | job=([^¥t]{4}) |
| システム/ジョブ | はい | 1 | job=([^¥t]+) |
| UNIX パス名 | はい | 1 | path=([^¥t]+) |
| ボリューム通し番号 | はい | 1 | vol=([^¥t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.3
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.3で新しく導入された、または更新されたカスタム・プロパティーを示します。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| ICSF のデータ鍵ラベル | いいえ | 1 | keypol=([^¥t]+) |
| IKE トンネル暗号化チェーニング | いいえ | 1 | ikechn=([^¥t]+) |
| IKE トンネル暗号化ファミリー | いいえ | 1 | ikealg=([^¥t]+) |
| IKE トンネル暗号鍵の長さ | いいえ | 1 | ikekeylen=([^¥t]+) |
| IPSec トンネル暗号化チェーニング | いいえ | 1 | ipsecchn=([^¥t]+) |
| IPSec トンネル暗号化ファミリー | いいえ | 1 | ipsecalg=([^¥t]+) |
| IPSec トンネル暗号鍵の長さ | いいえ | 1 | ipseckeylen=([^¥t]+) |
| SA アクティブ接続開始 | いいえ | 1 | activeBeg=([^\t]+) |
| SA アクティブ接続終了 | いいえ | 1 | activeEnd=([^\t]+) |
| SA 接続開始 | いいえ | 1 | connsBeg=([^\t]+) |
| SA 接続終了 | いいえ | 1 | connsEnd=([^\t]+) |
| SA 部分接続開始 | いいえ | 1 | partialBeg=([^\t]+) |
| SA 部分接続終了 | いいえ | 1 | partialEnd=([^\t]+) |
| SA ショート・コネクション開始 | いいえ | 1 | shortBeg=([^\t]+) |
| SA 短期接続終了 | いいえ | 1 | shortEnd=([^\t]+) |
| SMS データ・クラス | いいえ | 1 | dataclas=([^¥t]+) |
| SMS 管理クラス | いいえ | 1 | mgmtclas=([^¥t]+) |
| SMS ストレージ・クラス | いいえ | 1 | storclas=([^¥t]+) |
| SSH インバウンド暗号化チェーン | いいえ | 1 | sshIchn=([^\t]+) |
| SSH インバウンド暗号化ファミリー | いいえ | 1 | sshIalg=([^\t]+) |
| SSH インバウンド暗号鍵の長さ | いいえ | 1 | sshIkeylen=([^\t]+) |
| SSH アウトバウンド暗号化チェーニング | いいえ | 1 | sshOchn=([^\t]+) |
| SSH アウトバウンド暗号化ファミリー | いいえ | 1 | sshOalg=([^\t]+) |
| SSH アウトバウンド暗号鍵の長さ | いいえ | 1 | sshOkeylen=([^\t]+) |
| TLS クライアント証明書 (TLS Client Cert) | いいえ | 1 | tlsCCertSig=([^\t]+) |
| TLS 暗号化チェーニング・モード (TLS encryption chaining mode) | いいえ | 1 | tlschn=([^¥t]+) |
| TLS 暗号化ファミリー (TLS encryption family) | いいえ | 1 | tlsalg=([^¥t]+) |
| TLS 暗号鍵の長さ (TLS encryption key length) | いいえ | 1 | tlskeylen=([^¥t]+) |
| TLS 鍵交換方式 (TLS key exchange method) | いいえ | 1 | tlsKexAlg=([^\t]+) |
| TLS メッセージ要約 (TLS message digest) | いいえ | 1 | tlsMsgAuth=([^\t]+) |
| TLS または SSL プロトコル・レベル (TLS or SSL protocol level) | いいえ | 1 | tlsProtVer=([^¥t]+) TLSproto=([^¥t]+) |
| TLS サーバー証明書 | いいえ | 1 | tlsSCertSig=([^\t]+) |
| トランスポート層接続 ID | いいえ | 1 | saConnId=([^\t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.2
「Action」カスタム・プロパティーに新規 ID が割り当てられました。 V1.1.2 をインストールする前に、「Action」カスタム・プロパティーを削除してください。
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.2で更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み | 正規表現 |
|---|---|---|
| アクセス・インテント | はい | intent=([^¥t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.1
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.1で削除されたカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| サブシステム名 | subsys=([^¥t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.0
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.1.0で新しく導入された、または更新されたカスタム・プロパティーを示します。
| 名前 | 正規表現 |
|---|---|
| 暗号スイート ID | tlsNegCipher=([^\t]+) |
| データ・セット鍵アルゴリズム | keyalg=([^¥t]+) |
| データ・セット鍵ラベル | keylbl=([^¥t]+) |
| データ・セット・キーの長さ | keylen=([^¥t]+) |
| IP 接続 ID | saConnId=([^\t]+) |
| IP Protocol | IPproto=([^¥t]+) |
| ジョブ名 | jobname=([^¥t]+) |
| SMF レコード・タイプ | LEEF:[^¥|]+¥|IBM¥|z¥/OS¥|[^¥|]+¥|([^¥|]+)¥| LEEF:[^¥|]+¥|IBM¥|RACF¥|[^¥|]+¥|([^¥|]+)¥| LEEF:[^¥|]+¥|IBM¥|DB2¥|[^¥|]+¥|([^¥|]+)¥| LEEF:[^¥|]+¥|IBM¥|CICS¥|[^¥|]+¥|([^¥|]+)¥| |
| スタック | stack=([^¥t]+) |
| サブシステム名 | sysname=([^¥t]+) |
| シスプレックス名 | sysplex=([^¥t]+) |
| SNA 端末名 | LU¥s([a-zA-Z0-9]¥w+) terminal=([^¥t]+) |
| TLS 暗号化ファミリー (TLS encryption family) | tlsalg=([^¥t]+) |
| TLS 暗号化チェーニング・モード (TLS encryption chaining mode) | tlschn=([^¥t]+) |
| TLS 暗号鍵の長さ (TLS encryption key length) | tlskeylen=([^¥t]+) |
| TLS メッセージ要約 (TLS message digest) | tlsMsgAuth=([^\t]+) |
| TLS または SSL プロトコル・レベル (TLS or SSL protocol level) | tlsProtVer=([^\t]+) |
| TLS 鍵交換方式 (TLS key exchange method) | tlsKexAlg=([^\t]+) |
| TLS クライアント証明書 (TLS Client Cert) | tlsCCertSig=([^\t]+) |
| バイパス要求 (Bypass request) | bypass_req=([^¥t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.0.1
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.0.1で新しく導入された、または更新されたカスタム・プロパティーを示します。
| 名前 | 正規表現 |
|---|---|
| アクション | action=([ˆ¥t]+) |
| 鍵ラベル | keylabel=([ˆ¥t]+) |
IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.0.0
次の表では、 IBM Security QRadar IBM z/OS カスタム・プロパティー・コンテンツ拡張 V1.0.0で新しく導入された、または更新されたカスタム・プロパティーを示します。
| 名前 | 正規表現 |
|---|---|
| イベント合計 | sum=([^¥t]+) |
| アクセス・インテント | intent=([^¥t]+) |
| カタログ | catalog=([^¥t]+) |
| コマンド | cmd=([^¥t]+) |
| 完了コード | compCode=([^\t]+) |
| 完了状況 | compStat=([^\t]+) |
| データ・セット名 | dsn=([^¥t]+) |
| DD 名 | dd=([^¥t]+) |
| 記述子 (Descriptor) | desc=([^¥t]+) |
| 機能コード | function=([^¥t]+) |
| JES 行 | line=([^¥t]+) |
| JES リモート端末 | line rmt=([^¥t]+) |
| ジョブ番号 | jobid=([^¥t]+) |
| メンバー名 | member=([^¥t]+) |
| NJE ノード名 | node=([^¥t]+) |
| 古いデータ・セット名 | oldda=([^¥t]+) |
| 個人名 | name=([^¥t]+) |
| 物理 DASD ボックスの通し番号 | box=([^¥t]+) |
| 入り口 | poe=([^¥t]+) |
| 専用/所有データ・セット | own=([^¥t]+) |
| プログラム | program=([^¥t]+) |
| RACF プロファイル | prof=([^¥t]+) |
| SAF クラス | class=([^¥t]+) |
| SAF リソース名 | res=([^¥t]+) |
| SNA 端末名 | terminal=([^¥t]+) |
| ステップ名 | stepname=([^¥t]+) |
| 実行依頼者 | submitby=([^¥t]+) |
| システム/ジョブ | job=([^¥t]+) |
| UNIX パス名 | path=([^¥t]+) |
| ボリューム通し番号 | vol=([^¥t]+) |
| システム SMF ID | job=([^¥t]{4}) |
| ジョブ名 | job=[^¥t]{29}([^¥t]{8}) |
| リソースの機密性 | sens=([^¥t]+) |
| 機密ユーザー特権 | usrPriv=([^\t]+) |
| 機密グループ | usrGroups=([^\t]+ |
| 暗号 | cipher=([ˆ¥t¥+) |
| 許可される暗号優先順位 (Allowed cipher priority order) | cipherSuite=([ˆ\t\+) |
| FIPS 140 コンプライアンス (FIPS 140 compliance) | FIPS140=([ˆ\t\+) |
| ジョブ・タグ (Job tag) | job=([ˆ¥t¥+) |
| TLS RFC レベル (TLS RFC level) | TLSlvl=([ˆ¥t¥+) |
| TLS または SSL プロトコル・レベル (TLS or SSL protocol level) | TLSproto=([ˆ¥t¥+) |