Microsoft Exchange
IBM Security QRadar Custom Properties for Microsoft Exchange コンテンツ拡張は、Microsoft Exchange の新しいカスタム イベント プロパティを追加します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Microsoft Exchange のカスタム・プロパティー
IBM セキュリティ QRadar Microsoft Exchange のカスタム プロパティ V1.1.1
次の表に、 IBM Security QRadar Microsoft Exchange V1.1.1で追加または更新されたカスタム・プロパティーを示します。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| メッセージ・サイズ | はい | 1 | bytes=(¥d+) |
| 受信者の数 | いいえ | 1 | recipient-count=(¥d+) |
| 件名 | はい | 1 | message-subject=([^¥t]+) |
IBM セキュリティ QRadar Microsoft Exchange のカスタム プロパティ V1.1.0
次の表では、 IBM Security QRadar Custom Properties for Microsoft Exchange コンテンツ拡張 V1.1.0で更新されたカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| Originating_User | はい | 1 | sender-address=([^¥t]+) |
| 受信者ユーザー | はい | 1 | recipient-address=([^¥t]+) |
| 件名 | はい | 1 | message-subject=([^¥t]+) |
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| MessageID | はい | 1 | message-id=<(\S+)> |
| メッセージ・サイズ | はい | 1 | bytes=(¥d+) |
| 発信元ホスト | はい | 1 | sender-address=[^>@\s]*@([^>\s]*) |
| 受信者ホスト | はい | 1 | recipient-address=[^>@\s]*@([^>\s]*) |
IBM セキュリティ QRadar Microsoft Exchange のカスタム プロパティ V1.0.0
次の表では、 IBM Security QRadar Custom Properties for Microsoft Exchange コンテンツ拡張 V1.0.0で更新されたカスタム・プロパティーを示しています。
| 名前 | 正規表現 |
|---|---|
| Originating_User | sender-address=([^¥t]+) |
| 受信者ユーザー | recipient-address=([^¥t]+) |
| 件名 | message-subject=([^¥t]+) |