カスタム・イベントの日付形式

カスタマイズされたイベント・フォーマットを作成する場合、デバイス側では、イベント・ペイロード内で devTime イベント属性を使用して未加工の日付形式を使用する必要があります。

devTimeformat を使用して、 devTime イベント属性をフォーマット設定し、 IBM® Security QRadar®にイベントを表示します。 以下の表に、推奨される devTimeFormat パターンをリストします。

表1. devTimeFormat が提案したパターン
devTimeFormat のパターン 結果

devTimeFormat=MMM dd yyyy HH:mm:ss

Jun 06 2015 16:07:36

devTimeFormat=MMM dd yyyy HH:mm:ss.SSS

Jun 06 2015 16:07:36.300

devTimeFormat=MMM dd yyyy HH:mm:ss.SSS z

Jun 06 2015 02:07:36.300 GMT

日付形式指定の詳細については、Java Web ページ (http://docs.oracle.com/javase/7/docs/api/java/text/SimpleDateFormat.html) の SimpleDateFormat 情報を参照してください。