Juniper Junos OS
O IBM® QRadar Juniper Junos Content Extension 1.0.0 adiciona novas propriedades de eventos personalizados para o Juniper Junos OS.
IBM QRadar Extensão de conteúdo do Juniper Junos 1.0.0
A tabela a seguir mostra as propriedades de eventos personalizados em IBM QRadar® Juniper Junos Content Extension 1.0.0.
| Nome da Propriedade | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| jnprHostname | Não | 1 | <\S+\S+\s\S+.\s(\S+).? |
| jnprProtocolID | Sim | 1 | protocol-id="(.*?)"\s |
| jnprPolicyName | Sim | 1 | nome-da-política="(\S+?)"\s |
| jnprAppCategory | Sim | 1 | categoria-da-aplicação="(\S+?)"\s |
| jnprAppSubCategory | Sim | 1 | subcategoria-da-aplicação="(\S+?)"\s |
| jnprAppRisk | Sim | 1 | aplicação-risco="(\S+?)"\s |
| jnprBytesClient | Sim | 1 | bytes-do-cliente="(\d*)"\s |
| jnprPktServer | Sim | 1 | pacotes-do-servidor="(\d*)"\s |
| jnprBytesClient | Sim | 1 | bytes-do-cliente="(\d*)"\s |
| jnprBytesServer | Sim | 1 | bytes-do-servidor="(\d*)"\s |
| jnprTenant | Sim | 1 | nome-do-sistema-lógico="(\S+?)"\s |
| jnprCSAction | Sim | 1 | \saction\=\"(.*?)\"\s? |
| jnprCSRuleName | Sim | 1 | \srule-name\=\"(\S+)\" |
| jnprCSFileinfo | Não | 2 | \s(nome do arquivo|tipo de arquivo|nome do arquivo)\=\"(\S+)\" |
| jnprCSReason | Sim | 1 | \srazão\=\"(.*?)\"\s? |
| jnprCSProfileName | Sim | 1 | \sprofile-name\=\"(\S+)\" |
| jnprURL | Sim | 1 | url=\"(\S+?)\" |
| jnprCSFileCategory | Sim | 1 | categoria-do-arquivo=\"(\S+?)\" |
| jnprSSLSNI | Sim | 1 | sni=\"(\S+?)\" |
| jnprCSProtocol | Sim | 1 | protocolo\=\"(\S+)\" |
| jnprVirusInfo | Sim | 1 | virus-info=\"(\S+?)\" |
| jnprVerdict | Sim | 1 | número do veredicto\=\"(\S+?)\" |
| jnprWFCategory | Sim | 1 | categoria\=\"(\S+?)\" |
| jnprWFCategoryRisk | Sim | 1 | urlcategory-risk=\"(\S+?)\" |
| jnprATPActionDetail | Sim | 1 | ação-detalhe=\"(\S+?)\" |
| jnprATPHttpHost | Sim | 1 | http-host=\"(\S+?)\" |
| jnprATPThreatSev | Sim | 1 | gravidade-da-ameaça=\"(\S+?)\" |
| jnprATPFeedName | Sim | 1 | nome-da-fonte=\"(\S+?)\" |
| jnprAamwMWInfo | Sim | 1 | malware-info=\"(\S+?)\" |
| jnprAamwLastHit | Sim | 1 | último golpe\=\"(\S+?)\" |
| jnprAamwFileHash | Sim | 1 | pesquisa-hash-de-arquivo=\"(\S+?)\" |
| jnprDNSQuery | Sim | 1 | tipo de consulta\=\"(\S+?)\" |
| jnprDNSQueryType | Sim | 1 | tipo de consulta\=\"(\S+?)\" |
| jnprDNSModel | Sim | 1 | \sdns-model=\"(\S+?)\" |
| jnprDNSVrfName | Sim | 1 | vrf-name=\"(\S+?)\" |
| jnprDNSVrfID | Sim | 1 | vrf-id=\"(\S+?)\" |
| jnprAuthClientAdd | Sim | 1 | \sclient-address\=\"(\S+?)\" |
| jnprAuthGrpName | Sim | 1 | \sgroup-name\=\"(\S+?)\" |
| jnprAttackName | Sim | 1 | \snome-do-ataque\=\"(\S+?)\" |
| jnprCVE | Sim | 1 | \scve-id=\"(\S+?)\" |