QRadar DNS Analyzer アプリのカスタム・イベント・プロパティー

カスタム・イベント・プロパティーは、QRadar の非正規化フィールドのためにイベント・ペイロードから値を抽出するために使用されます。 デフォルトでは、QRadar は、イベント・ペイロードからのデータを正規化し、標準イベント情報をユーザー・インターフェースに取り込みます。 イベント情報 (ユーザー名、送信元 IP、宛先 IP、ポートなど) は、デバイス・サポート・モジュール (DSM) によって解析されます。