Operations アプリケーションのカスタム・イベント・プロパティー

IBM® QRadar® Operations アプリケーションには、いくつかのカスタム・イベント・プロパティーが含まれています。 カスタム・イベント・プロパティーを使用して、 QRadar が通常は正規化および表示しないログ内の情報を検索、表示、および報告します。

Operations アプリケーションに含まれているカスタム・イベント・プロパティーを次の表に示します。

表 1. Operations アプリケーションのカスタム・イベント・プロパティー
カスタム・イベント・プロパティー 正規表現
Ariel API Method Method=([A-Z]+)
Ariel API Path

PathInfo=(.*?)\s

\/console\/restapi\/api(.*?)\s\|\s\[Action\]\s\[RestAPI\]\s\[APIFailure\]
Ariel Aggregates Aggregates:(.*)"{1}
AQL ステートメント AQL:(.*)"{1}
Ariel Criteria Filters:(.*), Columns
Ariel Columns Columns:(.*)"{1}
Ariel Database DB:<(.*?)>
Ariel Username User:(.*?),Source
Ariel Cursor ID Params:Id:(.*?),
Ariel Source Source:([A-Z]*)
Ariel Criteria Time Time:<(.*?)>