VMware
IBM 보안 QRadar VMware 콘텐츠 확장은 VMware에 대한 새로운 사용자 지정 이벤트 속성을 추가합니다.
IBM Security QRadar VMware V1.1.0 컨텐츠 확장
다음 표는 IBM Security QRadar VMware V1.1.0 컨텐츠 확장에서 업데이트된 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 역할 이름 | 예 | 1 | from .*? to role\s+'(.*?)' |
IBM Security QRadar VMware V1.0.0 컨텐츠 확장
다음 표는 IBM Security QRadar VMware V1.0.0 컨텐츠 확장의 사용자 정의 특성을 표시합니다.
| 이름 | 최적화 여부 | 캡처 그룹 | 정규식 |
|---|---|---|---|
| 파일 이름 | 예 | 1 | \](?:[^\/]*?\/)*?([^\/\']*?)' was msg=Deletion of file or directory\s.*(?:\\|\/)(.*?)\sfrom fileName=([^\t]+)[\t]* |
| 시스템 ID | 예 | 1 | 경고 메시지 on\s(.*?)\son msg=.*?\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s msg=메시지 on\s(.*?)\son msg=(.*?)\son Permission created for\s\w+\son\s([^,]+) Permission rule removed for\s\w+\son\s(.*)$ msg=Reconfigured\s(.*?)\son 머신\s(.*?)\son Permission created for .*? on (.*?), msg=Removed\s(.*?)\son |
| 역할 이름 | 예 | 1 | role is\s([^,]+) from.*to '(.*?)' |
| 대상 사용자 이름 | 예 | 1 | msg=계정\s+(.*?)\s+이(가) Permission rule removed for\s(\w+) Permission created for\s(\w+) (.*?) 권한 작성됨 |
| TaskName | 아니오 | 1 | 태스크\s작성됨\s:.*?(\w+\.\w+)-\d+ 태스크\s완료됨\s:.*?(\w+\.\w+)-\d+ |
| 사용자 에이전트 | 아니오 | 1 | user agent:\s(.*)$ logged in as\s(.*)$ \s\'(.*?)@에서\s초기화 |