Juniper Junos OS
IBM® QRadar 주니퍼 주노스 콘텐츠 확장 1.0.0 은 주니퍼 주노스 OS를 위한 새로운 사용자 지정 이벤트 속성을 추가합니다.
IBM QRadar 주니퍼 주노스 콘텐츠 확장 1.0.0
다음 표는 IBM QRadar® 주니퍼 주노스 콘텐츠 확장 1.0.0 의 사용자 지정 이벤트 속성을 보여줍니다.
| 특성 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| jnprHostname | 아니오 | 1 | ^<\S+\S+\s\S+.\s(\S+).? |
| jnprProtocolID | 예 | 1 | protocol-id="(.*?)"\s |
| jnprPolicyName | 예 | 1 | 정책명="(\S+?)"\s |
| jnprAppCategory | 예 | 1 | application-category="(\S+??)"\s |
| jnprAppSubCategory | 예 | 1 | application-sub-category="(\S+??)"\s |
| jnprAppRisk | 예 | 1 | application-risk="(\S+???)"\s |
| jnprBytesClient | 예 | 1 | 클라이언트에서 온 바이트="(\d*)"\s |
| jnprPktServer | 예 | 1 | packets-from-server="(\d**)\s |
| jnprBytesClient | 예 | 1 | 클라이언트에서 온 바이트="(\d*)"\s |
| jnprBytesServer | 예 | 1 | 서버에서 전송된 바이트 수="(\d*)"\s |
| jnprTenant | 예 | 1 | logical-system-name="(\S+??)"\s |
| jnprCSAction | 예 | 1 | \saction\=\"(.*?)\"\s? |
| jnprCSRuleName | 예 | 1 | \srule-name\=\"(\S+)\" |
| jnprCSFileinfo | 아니오 | 2 | \s(파일 이름|파일 유형|파일 이름)\=\"(\S+)\" |
| jnprCSReason | 예 | 1 | \sreason\=\"(.*?)\"\s? |
| jnprCSProfileName | 예 | 1 | \s프로필-이름\=\"(\S+)\" |
| jnprURL | 예 | 1 | url=\"(\S+?)\" |
| jnprCSFileCategory | 예 | 1 | 파일-카테고리\=\"(\S+?)\" |
| jnprSSLSNI | 예 | 1 | sni\=\"(\S+?)\" |
| jnprCSProtocol | 예 | 1 | 프로토콜=\"(\S+)\" |
| jnprVirusInfo | 예 | 1 | 바이러스 정보=\"(\S+?)\" |
| jnprVerdict | 예 | 1 | 판결 번호=\"(\S+?)\" |
| jnprWFCategory | 예 | 1 | category\=\"(\S+?)\" |
| jnprWFCategoryRisk | 예 | 1 | urlcategory-risk=\"(\S+?)\" |
| jnprATPActionDetail | 예 | 1 | action-detail=\"(\S+?)\" |
| jnprATPHttpHost | 예 | 1 | http-host=\"(\S+?)\" |
| jnprATPThreatSev | 예 | 1 | 위협 심각도=\"(\S+?)\" |
| jnprATPFeedName | 예 | 1 | feed-name\=\"(\S+?)\" |
| jnprAamwMWInfo | 예 | 1 | 악성코드 정보=\"(\S+?)\" |
| jnprAamwLastHit | 예 | 1 | last-hit\=\"(\S+?)\" |
| jnprAamwFileHash | 예 | 1 | 파일 해시 조회\=\"(\S+?)\" |
| jnprDNSQuery | 예 | 1 | 쿼리 유형=\"(\S+?)\" |
| jnprDNSQueryType | 예 | 1 | 쿼리 유형=\"(\S+?)\" |
| jnprDNSModel | 예 | 1 | \sdns-model\=\"(\S+?)\" |
| jnprDNSVrfName | 예 | 1 | vrf-name\=\"(\S+?)\" |
| jnprDNSVrfID | 예 | 1 | vrf-id=\"(\S+?)\" |
| jnprAuthClientAdd | 예 | 1 | \sclient-address\=\"(\S+?)\" |
| jnprAuthGrpName | 예 | 1 | \s그룹 이름\=\"(\S+?)\" |
| jnprAttackName | 예 | 1 | \sattack-name\=\"(\S+?)\" |
| jnprCVE | 예 | 1 | \scve-id\=\"(\S+?)\" |