osquery DSM の仕様
osquery を構成する場合、osquery DSM の仕様を理解すると、統合を成功させるのに役立ちます。 例えば、開始する前に osquery のサポートされるバージョンが分かっていると、構成プロセス時におけるフラストレーションの低減に役立ちます。
以下の表は、osquery DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| DSM 名 | osquery |
| RPM ファイル名 | DSM-osquery-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | 3.3.2 |
| プロトコル | Syslog TCP 複数行 Syslog |
| イベント・フォーマット | JSON |
| 記録されるイベント・タイプ | 監査認証システムへのアクセス |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | はい |
| 詳細情報 | osquery Web サイト (https://osquery.io) |