Postfix
IBM Security QRadar Custom Properties for Postfixを使用して、Postfixのカスタムプロパティを詳細に監視してください。 Postfix カスタム・イベント・プロパティーは、ログ・ソースからの特定のイベント・データを正規化することによって、 QRadar の検索およびレポートを拡張します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Postfix のカスタム・プロパティー
IBM Security QRadar Postfix のカスタム・プロパティー V1.0.2
以下の表に、 IBM Security QRadar Custom Properties for Postfix V1.0.2で更新されたカスタム・プロパティーを示します。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 件名 | はい | 1 | Subject:¥s(.*?)¥sfrom¥s* |
IBM Security QRadar Postfix のカスタム・プロパティー V1.0.1
以下の表に、 IBM Security QRadar Custom Properties for Postfix V1.0.1の新規および更新されたカスタム・プロパティーを示します。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| 受信者の数 | はい | 1 | nrcpt=(¥d+) |
| 発信元ホスト | はい | 1 | from=[^>@¥s]*@([^>¥s]*) from=<[^>@¥s]*@([^>¥s]*)> |
| Originating_User | はい | 1 | from=<([^>¥s]*)> from=<(¥S+)> |
IBM Security QRadar Postfix のカスタム・プロパティー V1.0.0
次の表では、 IBM Security QRadar Custom Properties for Postfix V1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| ファイル拡張子 | はい | 1 | filename=" [^ "] * ¥. ([^"] *) |
| ファイル名 | はい | 1 | filename="([^"]*) |
| メッセージ・サイズ | はい | 1 | size=(¥d*) |
| MessageID | はい | 1 | ¥[¥d*]:¥s([^:¥s]*) |
| 発信元ホスト | はい | 1 | from=<[^>@¥s]*@([^>¥s]*)> |
| Originating_User | はい | 1 | from=<([^>¥s]*)> |
| 受信者ホスト | はい | 1 | to=<[^>@¥s]*@([^>¥s]*)> |
| 受信者ユーザー | はい | 1 | to=<([^>¥s]*)> |
| 件名 | はい | 1 | Subject:¥s(.*)¥sfrom¥s |