QRadar DNS Analyzer 앱의 사용자 정의 이벤트 특성

사용자 정의 이벤트 특성은 이벤트 페이로드에서 QRadar의 정규화되지 않은 필드에 대한 값을 추출하는 데 사용됩니다. 기본적으로 QRadar는 이벤트 페이로드의 데이터를 정규화하고 사용자 인터페이스를 표준 이벤트 정보로 채웁니다. 사용자 이름, 소스 IP, 대상 IP 및 포트를 포함한 이벤트 정보는 DSM(Device Support Modules)으로 구문 분석됩니다.

다음 워크플로우는 IBM® QRadar DNS Analyzer앱에서 사용자 정의 이벤트 특성이 처리되는 방법을 설명합니다.
  1. IBM QRadar DSM은 url 사용자 정의 이벤트 특성을 구문 분석합니다.
  2. QRadar DNS Analyzer 앱은 IBM QRadar 코어에 의해 url 사용자 정의 이벤트 특성 출력에서 도메인 이름을 수집합니다.
참고: URL 사용자 지정 이벤트 속성 지원에 대한 자세한 내용은 테크노트 #2017144( http://www.ibm.com/support/docview.wss?uid=swg22017144 )를 참조하세요.